CVE:CVE-2010-3337
CNNVD:CNNVD-201011-125
Microsoft Office 是微软发布的非常流行的办公软件套件。
Microsoft Office 2007 SP2和2010版本中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马DLL获得特权。该漏洞又名"不安全库文件加载漏洞"。
solution:Upgrade microsoft office to a higher version than 2007:sp2,2010,and avoid the version 2007:sp2,2010