公告名称(MS02-059)：Word检索及Excel外部更新时存在安全缺陷，可能导致信息泄露

　　发布时间：2002-10-16

　　危险级别：中

　　厂商建议：使用Word或Excel的用户应尽快安装补丁

　　受影响软件：

　　Microsoft Word 2002

　　Microsoft Word 2000

　　Microsoft Word 97

　　Microsoft Word 98(J)

　　Microsoft Word X for Macintosh

　　Microsoft Word 2001 for Macintosh

　　Microsoft Word 98 for Macintosh

　　Microsoft Excel 2002

　　漏洞描述：

　　Word及Excel提供了一种某个文档的数据可以插入到或在另一个文档中更新的机制。这种机制应用在Word检索代码及Excel的外部更新中，它能自动减少用户手工工作量。比如，在合法Word文档内标准的删除段落可自动插入。不同的表单里的数据可以在另一表单的表格内自动更新。

　　但是存在一个安全缺陷，假如恶意使用检索代码或外部更新，可以在用户毫无知情的情况下盗取数据。而且在某些情况下，可能触发检索代码及外部更新被人为更新，如保存文档或用户手动更新链接。通常用户能意识到这些更新，但经过特别处理的检索代码或外部更新可在用户毫无查觉时触发更新事件的发生。这可使黑客创建一个文档，打开时能自动更新自身，并将用户本地机器文档里的内容包含进黑客创建的这个文档，这就造成了信息泄露。

　　解决办法：

　　微软已提供了相应的补丁，请用户对照下载：

　　Microsoft Word 2002:

　　http://office.microsoft.com/downloads/2002/wrd1005.aspx

　　http://www.microsoft.com/office/ork/xp/journ/Wrd1005a.htm (只需管理员更新)

　　Microsoft Word 2000:

　　http://office.microsoft.com/downloads/2000/wrd0902.aspx

　　Word 97/Word 98(J):

　　http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q330080

　　Word X for Macintosh:

　　http://www.microsoft.com/mac/download/security.asp

　　Word 2001 for Macintosh:

　　http://www.microsoft.com/mac/download/security.asp

　　Word 98 for Macintosh:

　　http://www.microsoft.com/mac/download/security.asp

　　Excel 2002:

　　http://office.microsoft.com/downloads/2002/exc1003.aspx

　　http://www.microsoft.com/office/ork/xp/journ/Exc1003a.htm (只需管理员更新)