微软公布Office套件中尚未修复的安全漏洞 补丁将在下周二发布
内容提要
微软公布Office套件中的未修复安全漏洞，攻击者可通过特制网站窃取PC上的敏感信息。微软已部署防御策略，正式补丁将在下周发布。漏洞影响Office 2016、2021、2019和Microsoft 365。微软提供了临时缓解方案，并表示漏洞不太可能被利用。修复补丁将于2024年8月13日发布。
延伸解读
漏洞披露时机不寻常
微软通常在漏洞修复后才公布细节，但本次在补丁未发布时就公开了CVE-2024-38200。这可能是因为微软已通过服务器端部署了替代修复程序，降低了风险，因此提前披露以提醒用户。这种披露方式反映了微软对漏洞管理的灵活性。
攻击门槛与用户防护
攻击者需诱骗用户点击链接或打开特制文件才能利用漏洞，无法强制用户访问。因此，用户应保持警惕，不轻易点击不明链接或打开可疑文件。微软已部署服务器端修复，大多数用户无需额外操作，但保持良好安全习惯仍很重要。
临时缓解方案解析
微软提供了三种临时缓解方案：限制NTLM传出流量、将用户加入受保护用户组、阻止TCP 445/SMB出站流量。这些措施主要针对企业环境，通过限制NTLM认证来降低攻击面。普通用户可能无需手动配置，但企业管理员可参考实施以增强防护。
补丁发布与更新建议
正式补丁将于2024年8月13日发布，随Windows更新推送。用户应及时安装更新以彻底修复漏洞。尽管微软认为漏洞不太可能被利用，但保持系统更新是防范安全风险的基本措施。
Q&A
微软Office套件中存在哪些未修复的安全漏洞？
微软Office套件中存在CVE-2024-38200漏洞，攻击者可通过特制网站窃取PC上的敏感信息。
这个漏洞影响哪些版本的Office？
该漏洞影响Microsoft Office 2016、2021、2019和Microsoft 365的32/64位版本。
微软针对这个漏洞提供了哪些临时解决方案？
微软提供了三种临时缓解方案，包括限制NTLM流量、将用户添加到受保护用户组和使用防火墙阻止特定流量。
微软何时会发布正式的漏洞修复补丁？
正式的修复补丁将于2024年8月13日发布。
攻击者如何利用这个漏洞进行攻击？
攻击者需诱骗用户点击链接访问特制网站，才能利用该漏洞进行攻击。
微软对该漏洞的利用可能性有何评估？
微软将该漏洞标记为不太可能被利用。
