微软披露Office最新零日漏洞，可能导致数据泄露
内容提要
微软披露了Office中一个未修补的零日漏洞，可能导致敏感信息泄露给恶意行为者。漏洞影响多个Office版本，需要用户点击链接才能被利用。微软已找到替代修复方法，并将于8月13日发布正式补丁。微软还在努力解决其他两个零日漏洞。上周，Elastic安全实验室披露了Windows智能应用控制和智能屏幕的设计漏洞。
延伸解读
漏洞利用条件与用户防护要点
CVE-2024-38200需要用户点击链接并打开特制文件才能触发，攻击者无法强制用户访问。这意味着普通用户应警惕来自电子邮件或即时通信的诱导链接，避免打开可疑文件。尽管微软评估该漏洞不太可能被利用，但鉴于其可能导致敏感信息泄露，保持警惕仍是必要的。
临时缓解措施的实际操作
微软提供了三种缓解策略：配置NTLM流量限制策略、将用户加入受保护用户安全组、以及通过防火墙和VPN阻止TCP 445/SMB外发。这些措施旨在减少NTLM身份验证信息泄露的风险。用户可根据自身环境选择实施，但需注意这些是临时方案，最终仍需安装8月13日发布的正式补丁。
其他零日漏洞与Windows设计缺陷
除CVE-2024-38200外，微软还在处理CVE-2024-38202和CVE-2024-21302，这些漏洞可能被用来绕过Windows更新并重新引入旧漏洞。同时，Elastic安全实验室披露了Windows智能应用控制和智能屏幕的设计缺陷，允许攻击者在不触发警告的情况下启动程序，且该缺陷自2018年以来一直被利用。这表明Windows安全机制仍面临持续挑战。
Q&A
CVE-2024-38200漏洞的影响是什么？
CVE-2024-38200漏洞可能导致敏感信息泄露给恶意行为者。
微软计划何时发布CVE-2024-38200的正式补丁？
正式补丁预计将于8月13日发布。
用户如何可能受到CVE-2024-38200漏洞的攻击？
攻击者需要诱导用户点击链接并打开特制文件来利用该漏洞。
微软对CVE-2024-38200漏洞的评估是什么？
微软评估该漏洞不太可能被利用。
微软提供了哪些缓解策略来应对该漏洞？
微软提供了三种缓解策略，包括配置网络安全和限制NTLM流量。
微软正在解决哪些其他零日漏洞？
微软正在解决CVE-2024-38202和CVE-2024-21302两个零日漏洞。
