Kingsoft Office远程代码执行漏洞（CVE-2014-2271）

发布日期：2014-12-01
更新日期：2014-12-03受影响系统：
Kingsoft Corp Office 5.3.1
描述：
BUGTRAQ ID: 71381
CVE（CAN） ID: CVE-2014-2271 Kingsoft Office是免费的办公室软件套装，包括Writer, Presentation, Spreadsheets。Kingsoft Office 5.3.1及其他版本在实现上存在安全漏洞，成功利用此漏洞可使攻击者执行中间人攻击，在受影响应用上下文中执行任意代码。<*来源：Rob Miller
*>建议：
厂商补丁：Kingsoft Corp
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.kingsoft.com/