关于对Windows Office漏洞开展安全加固的紧急通报

时间:2017-10-11浏览:863

全校各单位及校园网用户:

接到上级单位紧急通报,据国家网络与信息安全信息通报中心监测发现,微软Office系列办公软件(WordExcelPowerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Office 200720102016三个版本。经分析研判,该漏洞通过特制RTF格式文档感染Windows操作系统,系统一旦被感染,可被植入木马后门,窃取用户数据。由于该漏洞为应用程序级的漏洞,修复措施为升级补丁。

有两种更新方式任选(推荐第一种):

一、进入windows系统更新设置,勾选更新windows时,提供Microsoft 产品的更新并检查新的可选Microsoft软件,开始系统更新,把系统更新到最新版即可。

二、使用微软漏洞修复补丁地址https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826

鉴于漏洞危害和影响较大,请全校各单位及校园网用户及时堵塞漏洞,消除安全隐患,提高安全防范能力,发现系统感染和遭攻击情况后及时报告。


如有我校师生发现类似问题,请第一时间联系我们,邮箱info@ouc.edu.cn,电话6678216366782222


网络与信息中心

20171011