关于对Windows Office远程代码执行漏洞开展安全加固的紧急通知-西藏农牧大学-网络信息服务

校园网动态

当前位置：首页 -> 校园网动态 -> 正文

关于对Windows Office远程代码执行漏洞开展安全加固的紧急通知

阅读次数：次日期：2017-10-11

关于对Windows Office远程代码执行漏洞开展安全加固的紧急通知

全院各单位：

据自治区网信办网络安全通报，微软Office系列办公软件（Word、Excel、Powerpoint等）存在远程代码执行漏洞（CVE-2017-11826）。目前该漏洞影响范围包括Office 2007、2010、2016三个版本。经分析研判，该漏洞通过特制RTF格式文档感染Windows操作系统，系统一旦被感染，可被植入木马后门，窃取用户数据。由于该漏洞为应用程序级的漏洞，唯一的修复措施为升级补丁。漏洞修复补丁地址为：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826
    鉴于漏洞危害和影响较大，全院各单位要及时督促核查本单位电脑系统安全情况，及时升级补丁、堵塞Office 漏洞，消除安全隐患。



                                          西藏农牧学院

                                        教务处网络与现代教育技术中心

                                        2017年10月11日