Microsoft Office遠(yuǎn)程代碼執(zhí)行漏洞
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：未知
  • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-05-08
  • 更新時(shí)間：2021-05-08

漏洞簡(jiǎn)介

1、組件介紹

Microsoft Office是由Microsoft(微軟)公司開(kāi)發(fā)的一套基于 Windows 操作系統(tǒng)的辦公軟件套裝。常用組件有 Word、Excel、PowerPoint等。

2、漏洞描述
2021年4月22日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到微軟官方發(fā)布了一則安全通告，披露了Office組件存在遠(yuǎn)程代碼執(zhí)行漏洞，漏洞編號(hào)：CVE-2021-27059，漏洞危害：中危。受害者打開(kāi)攻擊者精心構(gòu)造的惡意文檔觸發(fā)該漏洞，攻擊者即可利用該漏洞遠(yuǎn)程執(zhí)行代碼。

漏洞公示

暫無(wú)

參考網(wǎng)站

暫無(wú)

受影響實(shí)體

Microsoft Office 可以運(yùn)行在所有Windows平臺(tái)上，由于其便捷性和安全性被廣泛使用，成為最流行的辦公軟件套件之一。全球有大量使用 Office 的用戶。


目前受影響的Microsoft Office版本：

Microsoft Office 2013 Service Pack 1(32/64-bit editions)

Microsoft Office 2013 RT Service Pack 1

Microsoft Office 2010 Service Pack 2(32/64-bit editions)

Microsoft Office 2016 (32/64-bit edition)

補(bǔ)丁

1、如何檢測(cè)組件系統(tǒng)版本

在Office界面設(shè)置中點(diǎn)擊版本即可。


2、官方修復(fù)建議

當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27059