关于对Windows Office远程代码执行漏洞开展安全加固的紧急通报
据国家网络与信息安全信息通报中心监测发现,微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Office2007、2010、2016三个版本。经分析研判,该漏洞通过特制RTF格式文档感染Windows操作系统,系统一旦被感染,可被植入木马后门,窃取用户数据。由于该漏洞为应用程序级的漏洞,唯一的修复措施为升级补丁。漏洞修复补丁地址为:http://www.hxxy.edu.cn/A/?C-1-11675.Html。
鉴于该漏洞危害和影响较大,请各部门各老师及时修补漏洞,消除安全隐患,提高安全防范能力,发现系统感染和遭攻击情况请及时报告信息中心。
联系方式:信息中心服务组,服务电话:6276320。