2023成都積分入學什么時候開始申請
2023-01-31
研究人員揭露Office零時差漏洞，黑客可借由RTF檔案觸發(fā)
更新時間：2022-06-04 00:32:07作者：佚名
鞭牛士 6月3日消息，去年9月微軟的Office軟體出現(xiàn)MSHTML重大漏洞CVE-2021-40444，而可能讓攻擊者通過內(nèi)含ActiveX元件的Office檔案觸發(fā)漏洞，最近有研究人員找到類似的RCE漏洞，即使用戶關(guān)閉巨集也難以防范黑客的攻擊。
Kevin Beaumont將這項漏洞稱為Follina，并指出Office 2013至2021版都可能受到影響。微軟于5月30日將其登錄為CVE-2022-30190列管，并指出該漏洞與Windows支持診斷工具（MSDT）有關(guān)，CVSS評分為7.8分。目前尚未有修補程序，但微軟提出了停用相關(guān)通訊協(xié)議的緩解措施。