CVE:CVE-2008-3003
CNNVD:CNNVD-200808-166
Excel是Microsoft Office办公软件套件中的电子表格工具。
Excel 2007 Gold及SP1版本在实现访问认证时存在漏洞，如果.xlsx文件配置为不保存远程数据会话口令的话，Excel就无法正确地从connections.xml删除PWD字符串，这允许用户获得敏感信息并获得对远程数据源的访问。
solution:Upgrade microsoft office to a higher version than 2007,2007:sp1,and avoid the version 2007,2007:sp1