CVE-2009-0565 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Microsoft Word 解析畸形记录时的**栈溢出**漏洞。 💥 **后果**：攻击者可**完全控制**受影响的系统，包括安装程序、篡改数据或创建新账户。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Word 处理包含**无效长度字段**或**特制记录**的文件时。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的**内存处理错误**。
Q3影响谁？（版本/组件）
📦 **影响组件**：**Microsoft Word**（Office 套件核心组件）。 🏢 **厂商**：Microsoft。 📅 **发布时间**：2009年6月10日。
Q4黑客能干啥？（权限/数据）
👑 **权限**：成功利用后可获得**完全系统控制权**。 📂 **数据**：可查看、更改、删除数据。 👤 **账户**：可创建拥有**完全用户权限**的新账户。 💡 **注意**：低权限用户受影响较小，但非绝对安全。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：需诱导用户打开**特制 Word 文件**。 🔑 **认证**：通常无需认证，依赖**社会工程学**或恶意文档投递。 ⚙️ **配置**：普通用户权限比管理员权限风险稍低，但仍高危。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：数据中 `pocs` 字段为空，但引用了 Vupen 和 SecurityTracker 的条目，暗示**存在利用代码**或详细技术细节。 🌍 **在野**：虽无明确在野标记，但作为 MS09-027 漏洞，历史上曾被广泛利用。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查是否运行**未打补丁**的 Microsoft Word。 📋 **扫描**：使用支持 CVE-2009-0565 的漏洞扫描器检测 Office 版本。 📄 **文件**：警惕包含**畸形记录/无效长度字段**的 .doc 文件。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📜 **补丁**：参考 **MS09-027** 安全公告。 🔗 **参考**：Microsoft 官方安全更新链接已提供。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用宏**：限制 Word 功能。 2. **文件来源**：严禁打开来源不明的 Word 文档。 3. **权限最小化**：使用**非管理员账户**日常办公，降低影响面。
Q10急不急？（优先级建议）
⚡ **优先级**：**极高**（历史高危漏洞）。 📉 **现状**：虽为 2009 年漏洞，但若系统**长期未更新**，仍面临风险。 ✅ **建议**：立即应用 **MS09-027** 补丁或升级 Office 版本。