Kingsoft Office远程代码执行漏洞(CVE-2014-2271)

发布日期：2014-12-01
更新日期：2014-12-03

受影响系统：
Kingsoft Corp Office 5.3.1
描述：
BUGTRAQ  ID: 71381
 CVE(CAN) ID: CVE-2014-2271

 Kingsoft Office是免费的办公室软件套装，包括Writer, Presentation, Spreadsheets。

Kingsoft Office 5.3.1及其他版本在实现上存在安全漏洞，成功利用此漏洞可使攻击者执行中间人攻击，在受影响应用上下文中执行任意代码。

<*来源：Rob Miller
  *>

建议：
厂商补丁：

Kingsoft Corp
 -------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kingsoft.com/