软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 下载中心 > 系统相关 > 补丁组件 > CVE-2017-0199补丁 v1.0 官方版下载

CVE-2017-0199补丁 v1.0 官方版

  • 软件语言:简体中文
  • 软件类型:国产软件
  • 软件大小:111 MB
  • 软件等级:3星级
  • 相关链接:Home Page
  • 软件授权:免费版
运行环境:WinXP/Vista/Win7/8/10
更新时间:2017-06-30 08:29:09
有无插件:无插件,请您放心使用!

CVE-2017-0199补丁和CVE 2017-8464补丁是针对Office Word 0Day漏洞的系统升级补丁!安装cve-2017-8464补丁、CVE-2017-0199补丁可以让您的电脑在高危阶段安全度过,避开远程控制,系统漏洞蠕虫病毒入侵的危险威胁,为了自己的电脑安全,大家还是赶快来下载吧。

CVE-2017-0199补丁

CVE-2017-0199漏洞介绍

安全研究人员发现了Microsoft Office的OLE处理机制的实现上存在一个逻辑漏洞(CVE-2017-0199),攻击者可能利用此漏洞通过诱使用户打开处理特殊构造的Office文件在用户系统上执行任意命令,从而控制用户系统。

CVE-2017-8464补丁介绍

CVE-2017-8464补丁是修复Microsoft Windows LNK 远程代码执行漏洞,2017年6月13日,微软官方发布编号为CVE-2017-8464的漏洞公告,官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞,黑客可以通过U盘、网络共享等途径触发漏洞,完全控制用户系统,安全风险高危,攻击者可以向用户呈现包含恶意的.lnk文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器(或远程共享)时,恶意二进制程序将在目标系统上执行攻击者选择的代码,成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。(.LNK是windows系统内应用程序快捷方式文件的文件类型后缀名。)

CVE-2017-0199包含以下软件的安全更新

Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office、Microsoft Office Services 和 Web 应用
visual studio for Mac
.NET Framework
Silverlight
Adobe Flash Player

如何防范?

由于这种攻击对完全修复的系统也起作用,因此强烈建议用户依照以下建议防范:
* 不要打开或者下载任何以邮件形式发送的Word文件,即使你认识发件人也不要这样做。
* 当恶意文档以Office受保护试图方式查看时,攻击并不起作用,因此建议用户在查看任何Office文档时都要启用这个功能。
* 保持系统和杀毒软件处于最新版本。
* 在外部驱动例行备份文件。
* 虽然禁用宏并不会起到任何保护作用,但仍然建议用户这么做以防范其它类型的攻击。
* 时刻警惕不要点击钓鱼邮件、垃圾邮件或点击恶意附件。

 报告下载错误
点击链接开始下载
本类最新
相关教程
下载说明
栏目导航
推荐软件