微软修复Office中两打远程代码执行漏洞

事件经过

Word获得了大部分补丁，Excel、Outlook、PowerPoint和SharePoint仅有少量补丁。除远程代码执行（在一台机器上远程运行程序）漏洞外，微软还修复了Office中的多个信息泄露漏洞和一个安全绕过问题。微软是总部位于雷德蒙德的软件及软件开发公司。

本文首发于SecurityWeek。

漏洞

微软修复Office中两打远程代码执行漏洞

除远程代码执行漏洞外，微软还修复了Office中的多个信息泄露漏洞和一个安全绕过问题。

本次新增修复大多针对Office套件中的安全缺陷。其中二十四个高危远程代码执行（RCE）漏洞已修复，包括六个可通过预览窗格利用的漏洞。

在大多数情况下，利用这些漏洞需要攻击者发送经过特殊构造的文件，例如恶意文档，并诱使接收者打开它。大多数远程代码执行漏洞由缓冲区溢出问题导致，部分缺陷还包括差一错误、释放后使用、路径遍历和数值截断错误。除远程代码执行漏洞外，微软还修复了Office套件中的多个信息泄露漏洞和一个安全绕过问题。

关键事实

• 在大多数情况下，利用需要攻击者发送经过特殊构造的文件（例如恶意文档），并诱使接收者打开它