• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Microsoft Office远程代码执行漏洞(CVE-2017-8570)

【发布时间:2017-07-31】

发布日期:2017-07-27

危险等级:☆☆☆☆☆

1 漏洞描述

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

Microsoft Office处理内存对象中存在远程代码执行漏洞,可使攻击者通过构造的文件在当前用户安全上下文中执行操作。

2 漏洞标识符

CVE ID: CVE-2017-8570

3 影响系统

受影响系统:

Microsoft Office 2007 SP3

Microsoft Office 2010 SP2

Microsoft Office 2013 RT SP1

Microsoft Office 2013 SP1

Microsoft Office 2016

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8570

5 漏洞类型

应用程序

新华三官网
联系我们