皇室战争九游网页下载九天传奇手游2025年最新版 V10.5

WindowsOffice远程代码执行漏洞影响版本

MicrosoftOffice2007ServicePack3

MicrosoftOffice2010ServicePack2(32-biteditions)

MicrosoftOffice2010ServicePack2(64-biteditions)

MicrosoftOffice2013RTServicePack1

MicrosoftOffice2013ServicePack1(32-biteditions)

MicrosoftOffice2013ServicePack1(64-biteditions)

MicrosoftOffice2016(32-bitedition)

MicrosoftOffice2016(64-bitedition)

WindowsOffice远程代码执行漏洞介绍

当软件无法正确处理内存中的对象时，微软Office软件中存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，则攻击者可以控制受影响的系统。攻击者可以安装程序、查看、更改或删除数据；或者创建具有完全用户权限的新帐户。帐户被配置为在系统上拥有较少的用户权限的用户可能比使用管理用户权限操作的用户受到的影响要小一些。

漏洞的开发要求用户打开带有微软Office软件受影响版本的精心编制的文件。在电子邮件攻击场景中，攻击者可以通过向用户发送专门编制的文件并说服用户打开该文件来利用漏洞。在基于Web的攻击场景中，攻击者可以托管一个网站（或利用接收或托管用户提供的内容的受危害网站），其中包含专门设计的用于利用该漏洞的文件。攻击者将无法强制用户访问该网站。相反，攻击者必须诱使用户点击一个链接，通常通过电子邮件或即时消息的诱惑，然后说服他们打开特制文件。

安全更新通过纠正Office如何处理内存中的对象来解决此漏洞。