微软office存在高危漏洞,如何下载电脑升级补丁? (使用微软office遇到过什么问题呢?怎么解决的呢?)
整理分享微软office存在高危漏洞,如何下载电脑升级补丁? (使用微软office遇到过什么问题呢?怎么解决的呢?),希望有所帮助,仅作参考,欢迎阅读内容。
内容相关其他词:微软office不能用怎么办,使用微软office遇到过什么问题呢?怎么解决的呢?,微软office包含,office存在问题,微软office包含,使用微软office遇到过什么问题呢?怎么解决的呢?,微软office包含,microsoft office has only one version,内容如对您有帮助,希望把内容链接给更多的朋友!
日前,国家网络与信息安全信息通报中心发出了一份紧急通报——,该通报上说到微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE--),影响范围包括Office、、三个版本。经分析研判,该漏洞为高危漏洞,危害程度高,影响范围大。由于该漏洞为使用程序级漏洞,唯一的修复措施为升级补丁,请广大网民及时升级补丁,消除安全隐忧。 此次0day漏洞攻击在野利用真实文档格式为RTF(RichTextFormat),攻击者通过精心构造恶意的word文档标签和对应的属性值造成远程任意代码执行,payload荷载主要攻击流程如下: 值得注意的是该荷载执行恶意代码运用了某著名安全厂商软件的dll*漏洞,攻击最终会在受害者电脑中驻留一个以文档窃密为主要功能的远程控制木马。 该漏洞几乎影响微软现在支持的所有Office版本,黑客发送利用该漏洞的恶意Office文件,没有打补丁的用户点开文件就会中招,成为被控制的肉鸡。 此次漏洞唯一的修复措施为升级补丁,漏洞修复补丁*为:https://portal.msrc.microsoft*/en-US/security-guidance/advisory/CVE--下载方式:1.按照上面的补丁*进入后,界面如下: