Excel是Microsoft Office办公软件套件中的电子表格工具。 Excel 2007 Gold及SP1版本在实现访问认证时存在漏洞,如果.xlsx文件配置为不保存远程数据会话口令的话,Excel就无法正确地从connections.xml删除PWD字符串,这允许用户获得敏感信息并获得对远程数据源的访问。
Excel是Microsoft Office办公软件套件中的电子表格工具。 Excel 2007 Gold及SP1版本在实现访问认证时存在漏洞,如果.xlsx文件配置为不保存远程数据会话口令的话,Excel就无法正确地从connections.xml删除PWD字符串,这允许用户获得敏感信息并获得对远程数据源的访问。