漏洞描述
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office的Windows Shell和WordPad在实例化过程中不能正确验证COM对象。远程攻击者可借助特制文件执行任意代码。 该漏洞位于以下版本中：Microsoft Windows XP SP2和SP3版本，Windows Server 2003 SP2版本，Windows Vista SP1和SP2版本，Windows Server 2008 Gold、SP2、R2版本，Windows 7版本，Microsoft Office XP SP3版本，Office 2003 SP3版本，Office System 2007 SP1和SP2版本。