通知公告
通知公告
Microsoft Visio遠(yuǎn)程執(zhí)行代碼漏洞,漏洞威脅等級(jí):高危。
Microsoft Visio存在遠(yuǎn)程執(zhí)行代碼漏洞。Microsoft OfficeVisio受影響版本中,當(dāng)解析攻擊者惡意制作的Visio文件時(shí),攻擊者可以在應(yīng)用程序上下文執(zhí)行任意代碼。
(一)漏洞影響范圍:
Microsoft Office LTSC 2021@[32-bit editions,64-bit
editions]
Microsoft 365 Apps for Enterprise@[32-bit Systems, 64-bit Systems]
Microsoft Office 2019@ [32-bit editions, 64-bit editions]
(二)官方修復(fù)建議:
一是不要點(diǎn)擊來(lái)歷不明的鏈接和不信任的viso文件;
二是對(duì)服務(wù)器上的網(wǎng)站后門(mén)文件進(jìn)行及時(shí)查殺;三是建議用戶及時(shí)修復(fù)漏洞,更新補(bǔ)丁:https://msrc.microsoft.com/update- guide/vulnerability/CVE-2023-36865。