Microsoft Excel畸形字符串远程代码执行漏洞(MS07-015)

详细信息

漏洞类型

其他

漏洞描述

Microsoft Excel是非常流行的电子表格处理办公软件。Microsoft Excel处理畸形文件格式时存在漏洞，远程攻击者可能利用此漏洞通过诱骗用户打开恶意文件控制用户机器。 如果用户受骗打开了恶意的Excel文件的话，就可能导致执行任意代码。目前这个漏洞正在被名为Exploit-MSExcel.h的木马积极地利用。在打开畸形的XLS文件时会执行以下操作： * 在内存中解压异或加密的shellcode * 对于Windows XP Service Pack 2，使用硬编码的地址加载KERNEL32.DLL；对于其他Windows版本，Excel会崩溃 * 使用API调用GetTempPathA和CreateFileA在%Temp%\top10.exe中创建新文件 * 使用API调用GetFileSize在内存中查找打开的XLS文件句柄，匹配特定的文件大小 * 从XLS文件中解压有效负载并写入%Temp%\top10.exe * 执行%Temp%\top10.exe

修复建议

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://www.microsoft.com/technet/security/Bulletin/ms07-015.mspx?pf=true https://learn.microsoft.com/zh-cn/security-updates/securitybulletins/2007/ms07-015

参考链接

• http://securitytracker.com/id?1017584

  CVE · vdb-entry · x_refsource_SECTRACK

• http://vil.nai.com/vil/content/v_141393.htm

  CVE · x_refsource_MISC

• http://www.avertlabs.com/research/blog/?p=191

  CVE · x_refsource_MISC

• http://www.kb.cert.org/vuls/id/613740

  CVE · third-party-advisory · x_refsource_CERT-VN

• http://www.microsoft.com/technet/security/advisory/932553.mspx

  CVE · x_refsource_CONFIRM

• http://www.us-cert.gov/cas/techalerts/TA07-044A.html

  CVE · third-party-advisory · x_refsource_CERT

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-015

  CVE · vendor-advisory · x_refsource_MS

• https://exchange.xforce.ibmcloud.com/vulnerabilities/32178

  CVE · vdb-entry · x_refsource_XF

• https://learn.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-015

  NVD · Vendor Advisory

• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A301

  CVE · vdb-entry · signature · x_refsource_OVAL

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2007-0671

  NVD · US Government Resource