• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Microsoft Office遠(yuǎn)程代碼執(zhí)行漏洞
    • CNNVD編號：未知
    • 危害等級： 高危 
    • CVE編號：未知
    • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-05-08
    • 更新時間：2021-05-08

    漏洞簡介

    1、組件介紹

    Microsoft Office是由Microsoft(微軟)公司開發(fā)的一套基于 Windows 操作系統(tǒng)的辦公軟件套裝。常用組件有 Word、Excel、PowerPoint等。

    2、漏洞描述
    2021年4月22日，深信服安全團(tuán)隊監(jiān)測到微軟官方發(fā)布了一則安全通告，披露了Office組件存在遠(yuǎn)程代碼執(zhí)行漏洞，漏洞編號：CVE-2021-27059，漏洞危害：中危。受害者打開攻擊者精心構(gòu)造的惡意文檔觸發(fā)該漏洞，攻擊者即可利用該漏洞遠(yuǎn)程執(zhí)行代碼。

    漏洞公示

    暫無

    參考網(wǎng)站

    暫無

    受影響實體

    Microsoft Office 可以運行在所有Windows平臺上，由于其便捷性和安全性被廣泛使用，成為最流行的辦公軟件套件之一。全球有大量使用 Office 的用戶。


    目前受影響的Microsoft Office版本：

    Microsoft Office 2013 Service Pack 1(32/64-bit editions)

    Microsoft Office 2013 RT Service Pack 1

    Microsoft Office 2010 Service Pack 2(32/64-bit editions)

    Microsoft Office 2016 (32/64-bit edition)

    補丁

    1、如何檢測組件系統(tǒng)版本

    在Office界面設(shè)置中點擊版本即可。


    2、官方修復(fù)建議

    當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補丁，建議受影響的用戶及時更新官方的安全補丁。鏈接如下：

    https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27059