CVE-2009-1136

总结

Microsoft Office Web Components Spreadsheet ActiveX 控件（又称 OWC10 或 OWC11）随 Office XP SP3 和 Office 2003 SP3、Office XP Web Components SP3、Office 2003 Web Components SP3、用于 2007 Microsoft Office System 的 Office 2003 Web Components SP1、Internet Security and Acceleration (ISA) Server 2004 SP3 和 2006 Gold 及 SP1，以及 Office Small Business Accounting 2006 一起分发，在 Internet Explorer 中使用时，允许远程攻击者通过对 msDataSourceObject 方法的特制调用执行任意代码。该漏洞于 2009 年 7 月和 8 月被在野利用，又名 “Office Web Components HTML Script Vulnerability”。

• Microsoft Office Web Components (OWC) Spreadsheet - ActiveX Buffer Overflow (PoC)漏洞利用

  anonymous · windows · 2009年7月16日

• Microsoft Office Web Components (OWC) Spreadsheet - msDataSourceObject Memory Corruption (MS09-043) (Metasploit)漏洞利用

  Metasploit · windows · 2010年7月20日