CVE-2011-0979 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Excel 链接列表破坏漏洞（Linked List Corruption）。 💥 **后果**：攻击者利用畸形对象记录，在解析 Office Art 记录时触发错误，导致**任意代码执行**。

🔍 **缺陷点**：Office Art 记录的**句法分析错误**。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**未正确处理**解析过程中的异常。

📦 **受影响版本**： - **Windows**: Excel 2002/2003/2007/2010 (含 SP 版本) - **Mac**: Office 2004/2008/2011 - **工具**: Open XML File Format Converter, Excel Viewer SP2

🕵️ **黑客能力**： - **权限**：以当前用户权限执行**任意代码**。 - **数据**：可完全控制受感染系统，窃取数据或安装后门。 - **别名**：Stray Reference（游离引用）。

🚪 **利用门槛**： - **远程攻击**：通过发送**畸形 Excel 文件**即可触发。 - **认证**：无需认证，只需受害者**打开文件**。 - **配置**：依赖文件解析机制，无需特殊系统配置。

📜 **Exp/PoC**： - 数据中 `pocs` 字段为空，无直接 PoC 链接。 - 但存在多个第三方安全公告（Secunia, Vupen, Tipping Point），表明漏洞细节已公开，**存在利用风险**。

🔎 **自查方法**： - 检查 Excel 版本是否在受影响列表中。 - 扫描文档中是否包含异常的 **Office Art 记录**。 - 关注是否有针对该 CVE 的**特征码扫描**规则。

🛡️ **官方修复**： - 数据未直接提供补丁链接，但提及了 **SP2/SP3** 等版本。 - 通常此类漏洞需通过 **Microsoft 安全更新** 修复，建议检查官方补丁状态。 - 参考链接指向 2011 年的公告，说明当时已有应对方案。

🚧 **临时规避**： - **禁用宏**：防止恶意代码自动运行。 - **信任中心设置**：限制打开来自不可信来源的文件。 - **更新软件**：尽快升级到最新安全版本或应用累积更新。

⚡ **优先级**： - **高危**：涉及**远程代码执行**，无需用户交互（除打开文件外）。 - **紧急**：Excel 是高频办公工具，攻击面大。 - **建议**：立即排查受影响版本，优先打补丁。