CVE:CVE-2011-1980
CNNVD:CNNVD-201109-176
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。
Microsoft Office 2003 SP3和2007 SP2版本的共享组件中存在不可信搜索路径漏洞。该漏洞源于MSO.DLL在试图验证一个打开的文件时，以不安全的方式加载库（如“.dll”），远程攻击者可通过欺骗用户打开远程WebDAV或SMBPPT共享上的PPT文件来加载任意库，可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
solution:Upgrade microsoft office to a higher version than 2003:sp3,2007:sp2,and avoid the version 2003:sp3,2007:sp2