Microsoft Excel嵌入对象内联宏代码执行漏洞(MS02-031)

漏洞ID	1204165	漏洞类型	设计错误
发布时间	2002-06-19	更新时间	2005-10-12
CVE编号	CVE-2002-0616	CNNVD-ID	CNNVD-200208-222
漏洞平台	N/A	CVSS评分	5.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-222

|漏洞详情

MicrosoftExcel是Microsoft公司开发的电子表格办公系统软件。MicrosoftExcel在处理Excelspreadsheet中的嵌入对象时存在漏洞，可导致包含的内联宏代码绕过宏安全模型检查而执行。在嵌入到Excel工作簿的对象中包含内联宏代码的情况下，内联宏代码会不被宏安全模型识别，导致可以绕过安全检查而以EXCEL进程权限自动执行。

|参考资料

来源:MS
名称:MS02-031
链接:http://www.microsoft.com/technet/security/bulletin/ms02-031.asp
来源:BID
名称:5063
链接:http://www.securityfocus.com/bid/5063
来源:XF
名称:excel-inline-macro-execution(9397)
链接:http://www.iss.net/security_center/static/9397.php

相关推荐: HP-UX CIFS/9000 Server (SAMBA) A.01.06文件覆盖漏洞

HP-UX CIFS/9000 Server (SAMBA) A.01.06文件覆盖漏洞漏洞ID 1205050 漏洞类型未知发布时间 2001-12-06 更新时间 2001-12-06 CVE编号 CVE-2001-0809 CNNVD-ID CNN…