CVE:CVE-2006-1304
CNNVD:CNNVD-200607-203
Microsoft Excel是非常流行的电子表格工具。
Excel在处理畸形COLINFO记录时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
如果用户受骗打开了设置有畸形COLINFO记录的Excel文件的话，就会导致执行任意指令。
solution:Upgrade microsoft excel to a higher version than 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,x,and avoid the version 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,x; Upgrade microsoft excel_viewer to a higher version than 2003,and avoid the version 2003