金山办公WPS出现高危安全漏洞且被武器化利用 用户需尽快升级到最新版本
内容提要
WPS Office发现两个高危安全漏洞，攻击者可远程执行代码。ESET发布修复版本，建议用户立即升级。漏洞编号为CVE-2024-7262和CVE-2024-7263，评分9.3分。漏洞位于promecefoluginhost.exe组件中，源自路径验证错误。攻击者需制作恶意代码电子表格，诱导用户打开，控制设备并窃取信息。金山办公发布修复版本，建议所有用户升级以确保安全。
延伸解读
漏洞修复的曲折过程
金山办公最初发布12.2.0.16909版修复CVE-2024-7262，但研究人员发现修复不彻底，攻击者仍可利用未清理的参数绕过安全措施。随后发布的12.2.0.17153版才彻底修复。这提醒用户，即使升级到中间版本也可能存在风险，务必确保升级到最新版本。
影响版本范围需留意
CVE-2024-7262影响WPS Office 12.2.0.13110至12.2.0.13489版本，CVE-2024-7263影响12.2.0.13110至12.2.0.17153版本。用户应检查自己的WPS版本号，若处于受影响范围内，应立即升级到12.2.0.17153或更高版本。
攻击手法与防范建议
攻击者通过制作包含恶意代码的电子表格，经电子邮件、下载网站等途径诱导用户打开，进而远程执行代码控制设备。企业用户收到声称报价单、票据等邮件时，应仔细检查发件人及附件，避免轻易打开不明文件。
版本差异的未证实信息
有未经证实的消息称漏洞仅影响WPS Office国际版，中国版不受影响，但该消息无法确定。因此，无论使用中国版还是国际版的用户，都应立即升级到最新版本，以确保安全。
Q&A
WPS Office的安全漏洞有哪些具体编号和评分？
WPS Office的安全漏洞编号为CVE-2024-7262和CVE-2024-7263，评分均为9.3分。
这些漏洞是如何被攻击者利用的？
攻击者通过制作包含恶意代码的电子表格，诱导用户打开，从而远程执行代码并控制设备。
金山办公针对这些漏洞采取了哪些修复措施？
金山办公发布了12.2.0.16909和12.2.0.17153版本进行修复，建议用户立即升级。
哪些版本的WPS Office受到这些漏洞的影响？
CVE-2024-7262影响WPS Office 12.2.0.13110至12.2.0.13489版本，CVE-2024-7263影响12.2.0.13110至12.2.0.17153版本。
用户应该如何确保自己的WPS Office安全？
用户应检查并升级到最新版本，以确保漏洞得到彻底修复。
企业用户在收到可疑邮件时应该注意什么？
企业用户应仔细检查发件人及附件，避免打开含有恶意代码的文件。
