Microsoft Word 远程代码执行漏洞(CVE-2023-21716)

💡 原文中文,约3300字,阅读约需8分钟。
📝

内容提要

绿盟科技CERT监测发现Microsoft Word存在远程执行代码漏洞(CVE-2023-21716),攻击者可通过发送恶意电子邮件利用该漏洞实现远程执行任意代码,微软官方已发布修复补丁,建议受影响用户安装补丁或采取其他防护措施。

🎯

关键要点

  • 绿盟科技CERT监测到Microsoft Word存在远程执行代码漏洞(CVE-2023-21716)。
  • 攻击者可通过恶意电子邮件利用该漏洞实现远程执行任意代码。
  • 微软已发布修复补丁,建议受影响用户尽快安装补丁或采取其他防护措施。
  • 漏洞影响多个Microsoft Office版本,包括Microsoft 365和SharePoint等。
  • 用户可通过系统自动更新或手动更新Office应用来安装补丁。
  • 若无法正常升级,用户可通过纯文本阅读邮件和文件阻止策略来规避漏洞。
  • 修改注册表以设置文件阻止策略需谨慎,错误操作可能导致严重问题。
  • 绿盟科技对安全公告内容保留修改和解释权,使用者需自行承担后果。
➡️

继续阅读