当前位置: 首页 > 图文教程 > 工具软件 > 办公软件 > Word 表单保护密码移除漏洞

办公软件
中文Excel2000速成教程1.4设置货币符号
中文Excel2000速成教程1.5预览和调整报表外观
中文Excel2000速成教程1.6加入标题
中文Excel2000速成教程1.8添加“总计”单元格
中文Excel2000速成教程1.7调整列中的文字位置
Excel2000暗藏的赛车游戏
使用Web查询功能同步更新Excel数据
Excel操作中隐藏单元格内容的技巧
中文Excel2000速成教程1.9制作员工工资图表
中文Excel2000速成教程2.1认识中文Excel2000的计算公式
中文Excel2000速成教程2.4应用计算公式
中文Excel2000速成教程2.5认识TEXT工作函数
中文Excel2000速成教程2.6认识SUMIF工作函数
中文Excel2000速成教程2.3认识中文Excel2000的运算符
中文Excel2000速成教程2.7注意公式中的数值转换
Excel 对合并计算的编辑
什么是Excel数据清单
建立Excel超级链接
Excel 将工作表保存为网页
Excel 公式的显示

办公软件 中的 Word 表单保护密码移除漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 51 ::
收藏到网摘: n/a

  受影响系统:

  Microsoft Word 2003
  Microsoft Word 2002
  Microsoft Word 2000
   - Microsoft Windows XP Professional
  - Microsoft Windows XP Home
  - Microsoft Windows NT 4.0 SP6a
  - Microsoft Windows ME
  - Microsoft Windows 98
  - Microsoft Windows 2000 Server SP2
  - Microsoft Windows 2000 Server SP1
  - Microsoft Windows 2000 Server
  - Microsoft Windows 2000 Professional SP2
  - Microsoft Windows 2000 Professional SP1
  - Microsoft Windows 2000 Professional
  - Microsoft Windows 2000 Datacenter Server SP2
  - Microsoft Windows 2000 Datacenter Server SP1
  - Microsoft Windows 2000 Datacenter Server
  - Microsoft Windows 2000 Advanced Server SP2
  - Microsoft Windows 2000 Advanced Server SP1
  - Microsoft Windows 2000 Advanced Server

  详细描述:

  Word是Microsoft开发的办公系统软件。Word提供的表单保护选项实现存在问题,本地攻击者可以利用这个漏洞移除保护的密码,未授权访问表单。

  Word提供对表单的保护,可使未授权用户不能操作特殊的文档内容。不过当把保护的Word文档保存在HTML文件中,Word增加密码的"checksum"在代码中,校验码的格式类似CRC32,不过目前还不清楚具体格式。相同的校验码可以在原始WORD档(十六进制查看)中找到。如果这个校验码被更改为0x00000000,那么这个密码等于空白字符串而无效,未授权用户可以访问保护的表单内容。

  目前厂商还没有提供补丁或者升级程序。