据国家网络与信息安全信息通报中心监测发现, 微软 Office 系列办公软件(Word、 Excel、 Powerpoint 等) 存在远 程代码执行漏洞(CVE-2017-11826)。 目 前该漏洞影响范围 包括 Office 2007、 2010、 2016 三个版本。 经分析研判,该 漏洞通过特制 RTF 格式文档感染 Windows 操作系统,系统 一旦被感染, 可被植入木马后门, 窃取用户数据。 由于该漏 洞为应用程序级的漏洞, 唯一的修复措施为升级补丁。 漏洞 修复补丁地址为:
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-11826
鉴于漏洞危害和影响较大, 各重要行业部门和各市县通 报中心要及时督促核查本部门、 本行业、 本辖区网站和系统 安全情况, 及时堵塞漏洞, 消除安全隐患, 提高安全防范能 力,发现系统感染和遭攻击情况后及时报告。
//www.hainanu.edu.cn