受影响系统:
Microsoft Project 2003 SP2
Microsoft Project 2002 SP1
Microsoft Project 2000 Service Release 1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28607
CVE(CAN) ID: CVE-2008-1088
Project是微软Office套件中的项目管理和控制组件。
Microsoft Project在打开Project文件时没有正确地验证内存资源分配。如果用户受骗打开了畸形文档,就可能触发这个漏洞,导致执行任意指令。
<*来源:韩国国家网络安全中心 (http:///advisories/29690/
http:///technet/security/Bulletin/MS08-018.mspx?pf=true
http:///technet/security/Bulletin/MS08-018.mspx?pf=true
