寻宝库 应用库 iOS 系统优化 Windows Office远程代码执行漏洞补丁(暂未上线)
Windows Office远程代码执行漏洞补丁(暂未上线)介绍

Windows Office远程代码执行漏洞补丁是一款专门针对微软Office系列办公软件远程代码执行漏洞升级补丁,能够有效的制止被植入木马后门,被盗取数据!需要的用户就来本站下载体验呗!

漏洞背景介绍:

OfficeCVE-2017-85702017年7月,微软在例行的阅读补丁中修复了多个Microsoft Office漏洞,其中的CVE-2017-8570漏洞为一个逻辑漏洞,利用方法简单。网上公布了利用代码影响范围广泛。该漏洞为Microsoft Office的一个远程代码执行漏洞。

漏洞资料:

其成因是Microsof PowerPoint执行时会初始化“script”Moniker对象,而在PowerPoint播放动画期间会激活该对象,从而执行sct脚本(Windows script Component)文件。攻击这可以欺骗用户运行含有该漏洞的PPT文件导致获取和当前登录用户相同的执行权限。

1

影响版本:

Microsoft Office 2007 Service Pack 3

Microsoft Office 2010 Service Pack 2 (32-bit editions)

Microsoft Office 2010 Service Pack 2 (64-bit editions)

Microsoft Office 2013 Service Pack 1 (32-bit editions)

Microsoft Office 2013 Service Pack 1 (64-bit editions)

Microsoft Office 2013 RT Service Pack 1

Microsoft Office 2016 (32-bit edition)

Microsoft Office 2016 (64-bit edition)

分析与总结:

Office一直是主流的办公软件,CVE-2017-8570这个漏洞影响office所有发行版本,当用户不经意点击了恶意PPSX文件,就会被直接获取到他的用户权限,危害性极高。

Windows Office远程代码执行漏洞补丁(暂未上线)截图
热门应用推荐
热门推荐
  • 今日热点
  • 游戏生活
  • 游戏资讯
  • 热门游戏
  • 游戏大全
  • 游戏资讯
  • 游戏名字
  • 游戏签名