Microsoft Word RTF文件解析錯誤代碼執(zhí)行0day漏洞
Microsoft Word在解析畸形的RTF格式數據時存在錯誤導致內存破壞，使得攻擊者能夠執(zhí)行任意代碼。當用戶使用Microsoft Word受影響的版本打開惡意RTF文件，或者Microsoft Word是Microsoft Outlook的Email Viewer時，用戶預覽或打開惡意的RTF郵件信息，攻擊者都可能成功利用此漏洞，從而獲得當前用戶的權限。值得注意的是，Microsoft Outlook 2007/2010/2013默認的Email Viewer都是Microsoft Word。
發(fā)布日期：2014-03-25
CVE ID：CVE-2014-1761
受影響的軟件及系統(tǒng)：
====================
Microsoft Word 2003 Service Pack 3
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 1 (32-bit editions)
Microsoft Word 2010 Service Pack 2 (32-bit editions)
Microsoft Word 2010 Service Pack 1 (64-bit editions)
Microsoft Word 2010 Service Pack 2 (64-bit editions)
Microsoft Word 2013 (32-bit editions)
Microsoft Word 2013 (64-bit editions)
Microsoft Word 2013 RT
Microsoft Word Viewer
Microsoft Office Compatibility Pack Service Pack 3
Microsoft Office for Mac 2011
Word Automation Services on Microsoft SharePoint Server 2010 Service Pack 1
Word Automation Services on Microsoft SharePoint Server 2010 Service Pack 2
Word Automation Services on Microsoft SharePoint Server 2013
Microsoft Office Web Apps 2010 Service Pack 1
Microsoft Office Web Apps 2010 Service Pack 2
Microsoft Office Web Apps Server 2013
綜述：
======
Microsoft Word 是微軟公司的一個文字處理軟件。
Microsoft Word存在一個遠程代碼執(zhí)行0day漏洞，微軟已經發(fā)現有攻擊者在利用此漏洞進行攻擊，目前微軟還沒有提供正式補丁。
強烈建議Word用戶參照解決方法部分的措施進行必要的防護，并在微軟正式補丁發(fā)布后及時升級。
解決方法：
==========
在廠商補丁發(fā)布之前，我們建議用戶可以采用如下防護措施:
* 禁止Mircosoft Word打開RTF文件。建議使用微軟提供的FixIt工具:https://support.microsoft.com/kb/2953095
* 在Mircosoft Word信任中心設置總是在保護視圖(Protected View)打開RTF文件。
* 采用廠商提供的Enhanced Mitigation Experience Toolkit (EMET)工具。
增強緩解體驗工具包(EMET)是一個實用工具，用于防止軟件中的漏洞被成功利用。
從如下網址下載增強緩解體驗工具包：
http://go.microsoft.com/fwlink/?LinkID=200220&clcid=0×409
安裝以后運行，在"Quick Profile Name"中選擇Recommended security settings，即可獲得相應的防護。
廠商狀態(tài)：
==========
廠商已發(fā)布安全公告和臨時解決方案，目前還沒有發(fā)布補丁。
廠商安全公告：
http://technet.microsoft.com/en-us/security/advisory/2953095
FixIt Tool:
https://support.microsoft.com/kb/2953095
附加信息：
==========
1. http://blogs.technet.com/b/srd/archive/2014/03/24/security-advisory-2953095-recommendation-to-stay-protected-and-for-detections.aspx
2. http://technet.microsoft.com/en-us/security/advisory/2953095
