系统粉 > IT资讯 > 微软资讯

微软为Office和写字板软件发布零日漏洞补丁

发布时间:2017-04-12    浏览数:
微软为Office和写字板软件发布零日漏洞补丁(1)

今天,微软终于推出了补丁,修复了这个可被攻击者拿来完全控制受害计算机的 RTF 文档漏洞。微软称:

在 MS Office 和写字板软件中存在一个远程代码执行漏洞,它会在解析特别制作的文件时被利用。

得逞后的攻击者,会利用它来控制被感染的系统,然后安装程序、查看 / 变更 / 删除数据,或者新建拥有完整用户权限的账户。

在进一步的解释中,微软表示:“在大多数情况下,RTF 格式的文档是通过电子邮件的方式,发给潜在的目标的”。

本次更新通过启用Windows 中的 API 功能(让 MS Office 和 WordPad 程序正确识别),从而修复了这个解析特制文件的漏洞。

尽管微软并未强调让用户立即打上补丁,但我们还是推荐大家尽快更新,毕竟这个零日漏洞已经在网络上被详细披露。

[编译自:Soft Pedia]

访问:

上一篇:这设计很微软! 微软最新蓝牙键盘开箱 下一篇:微软HoloLens中国官网正式上线 价格不低于3000美元

相关资讯

最新热门应用

电脑问答