• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Microsoft Office远程代码执行漏洞(CVE-2017-11825)

【发布时间:2017-10-24】

发布日期:2017-10-18

危险等级:☆☆☆☆

1 漏洞描述

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

Microsoft Office 2016 在处理内存对象时存在远程代码执行漏洞,远程攻击者通过构造的文件可在用户的上下文中执行任意代码。

2 漏洞标识符

CVE ID: CVE-2017-11825

3 影响系统

受影响系统:

Microsoft Office 2016 Click-to-Run (C2R)

Microsoft Office 2016 for Mac

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11825

5 漏洞类型

网络设备

新华三官网
联系我们