WPS Office for Windows 存在高危 0day 漏洞预警

原文章链接

https://web.sqlsec.com/thread/224

漏洞简介

近日，监测发现 WPS Office for Windows 版本存在高危 0dav漏洞，攻击者可以利用该 0day 漏洞在受害者主机上执行任意恶意文件，目前已经发现了该 0day 漏洞的在野利用。  #2023hvv#

在软件国产化大潮之下，众多敏感单位纷纷开始采用以 WPS 为主的替代方案，因此，此次安全漏洞事件的影响可能甚广。

影响版本

• WPS Office 2023 个人版 < 11.1.0.15120
• WPS Office 2019 企业版 < 11.8.2.12085

1、请不要随意打开不明来源的文档。
2、请勿随意点击不明来源文档中的 URL 链接或带 URL 超链接的图片或视频等
3、如果使用 WPS 打开 PDF 文件，请勿随意点击 PDF 中的 URL 链接或超链接

修复建议

官方已发布相关补，

如果你在使用 WPS Offce 的企业版，请尽快联系官方技术工程师或客服获取最新版本，并确保企业版升级到 11.8.2.12085;

如果您使用的是 WPS Office 个人版，请通过 WPS 官网 https://www.wps.cn 获取最新版本进行升级。