CVE-2012-1856 — 神龙十问 AI 深度分析摘要

🚨 **本质**：MSCOMCTL.OCX 中 TabStrip ActiveX 控件存在代码注入漏洞。 💥 **后果**：远程攻击者可通过特制文档或网页，触发系统状态破坏，**执行任意代码**。

🔍 **缺陷点**：ActiveX 控件处理逻辑缺陷。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **ActiveX 代码注入** 类缺陷。

📦 **受影响组件**：MSCOMCTL.OCX (Common Controls)。 🏢 **涉及产品**： - Office 2003 SP3 / Web Components SP3 - Office 2007 SP2 & SP3 - Office 2010 SP1 - SQL Server 2000 SP4 等。

🕵️ **黑客能力**： - **权限**：获得与当前用户相同的权限（通常为用户权限）。 - **数据**：可执行任意代码，意味着可完全控制受影响的应用程序，进而可能窃取数据或安装恶意软件。

🚪 **利用门槛**： - **认证**：无需认证。 - **方式**：通过特制的 **(1) 文档** 或 **(2) Web 页面** 触发。 - **难度**：相对较低，只需诱导用户打开恶意文件或访问恶意网页。

💣 **Exp/PoC**： - 数据中 `pocs` 字段为空，未提供具体 PoC 链接。 - 但描述明确指出可利用特制文档/网页触发，暗示 **存在利用方式**（即“在野”利用风险高）。

🔎 **自查方法**： - 检查系统中是否存在 **MSCOMCTL.OCX** 文件。 - 扫描 Office 2003/2007/2010 及 SQL Server 2000 版本是否已应用 **MS12-060** 补丁。 - 监控是否有针对 ActiveX 控件的异常调用。

🛡️ **官方修复**： - **已修复**。 - 微软发布了安全公告 **MS12-060**。 - 参考链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-060

🚧 **临时规避**： - **禁用 ActiveX**：在浏览器或 Office 中禁用未签名的 ActiveX 控件。 - **隔离环境**：避免在受感染机器上打开未知来源的 Office 文档。 - **网络隔离**：限制访问不可信网页。

🔥 **优先级**：**高**。 - 属于 **远程代码执行 (RCE)** 漏洞。 - 影响广泛（多款 Office 版本）。 - 利用途径简单（文档/网页）。 - **建议立即检查并应用 MS12-060 补丁。**