CVE:CVE-2006-6561
CNNVD:CNNVD-200612-318
Microsoft Word是非常流行的文字处理办公软件。
Word在处理畸形格式的文件时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
Word所使用的用于为内存拷贝例程创建目标地址的数据内嵌于Word文档本身，因此如果攻击者所创建的Word文档使用特定的值构建这个目标地址的话，就可能覆盖任意内存，导致执行任意指令。目前这个漏洞正在被积极的利用。
solution:Upgrade microsoft office to a higher version than 2000:sp3,2003:sp2,2004,xp:sp3,and avoid the version 2000:sp3,2003:sp2,2004,xp:sp3; Upgrade microsoft word to a higher version than 2000,2002,2003,and avoid the version 2000,2002,2003; Upgrade microsoft word_viewer to a higher version than 2003,and avoid the version 2003; Upgrade microsoft works to a higher version than 2004,2005,2006,and avoid the version 2004,2005,2006