首 页
手机版

Office CVE-2017-11826漏洞补丁

CVE-2017-11826漏洞补丁是针对微软Office系列办公软件的最新漏洞补丁文件,该补丁可以修复office软件中的Word、Excel、Powerpoint等远程代码执行漏洞。经分析研判,该漏洞为应用程序级漏洞,可以通过特制RTF格式文档感染Windows操作系统,系统一旦被感染,可被植入木马后门,窃取用户数据,其危害程度高,影响范围大,影响范围包括Office 2007、2010、2016三个版本,请用户下载本站提供的Office CVE-2017-11826补丁及时更新。

CVE-2017-11826说明

此次0day漏洞攻击在野利用真实文档格式为RTF(Rich Text Format),攻击者通过精心构造恶意的word文档标签和对应的属性值造成远程任意代码执行,payload荷载主要攻击流程如下,值得注意的是该荷载执行恶意代码使用了某着名安全厂商软件的dll劫持漏洞,攻击最终会在受害者电脑中驻留一个以文档窃密为主要功能的远程控制木马。

修复说明

CVE-2017-11826补丁包括Office 2007、2010、2016等不同的版本,用户选择和自己相配的版本,点击Security Updater后下载更新。
收起介绍展开介绍
  • 下载地址
Office CVE-2017-11826漏洞补丁

有问题? 点此报错

发表评论

0条评论