word中宏未经提示自动执行 微软Word2000自动恢复文件中宏未经提示自动执行

word中宏未经提示自动执行 微软Word2000自动恢复文件中宏未经提示自动执行，对于很多高手来说这个可能并不是一个问题，但是对于很多菜鸟来说关于word中宏未经提示自动执行这个问题还是有点难度的，但是今天这篇word中宏未经提示自动执行 微软Word2000自动恢复文件中宏未经提示自动执行的文章就是帮助菜鸟们解决这些问题的，菜鸟们赶快来围观吧！

受影响系统：

Microsoft Word 2000 SR1

描述：

BUGTRAQ ID: 2760

CVE(CAN) ID: CVE-2001-0628

Word 2000启动时，检查Windows临时目录以及自动恢复文件目录中是否存在*.asd文

件。如果存在，其中的宏会未经任何警告而执行，并不提示用户。

Windows临时目录一般由TMP、TEMP环境变量确定。

自动恢复文件目录在Word菜单中指定，工具–>选项–>文件位置。

<* 来源：Steven McLeod ([email protected])

参看 http://support.microsoft.com/support/kb/articles/Q274/2/28.asp

*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

Steven McLeod 提供了如下测试文件。对于Windows 98用户，简单的复制该文件到临

时目录(一般是c:windowstemp)，改名为original.asd。当下次打开Word时，你会

发现original.asd被加载，其中的宏已经自动执行了。

http://www.securityfocus.com/data/vulnerabilities/exploits/original.doc

建议：

厂商补丁：

微软已经提供了补丁程序，安装Word Mail Merge Security Update即可。

访问 http://support.microsoft.com/support/kb/articles/Q274/2/28.asp查看详细信息。