更多全球网络安全资讯尽在邑安全
该公司解释说："那些账户被配置为在系统中拥有较少用户权限的用户可能比那些以管理用户权限操作的用户受到的影响要小。"
这个远程代码执行漏洞的标识符为CVE-2021-40444，是由不同网络安全公司的研究人员发现的，其中包括微软自家安全响应中心、EXPMON和Mandiant。该漏洞一旦被利用，就会影响到Internet Explorer的浏览器渲染引擎MSHTML，该引擎也被用来渲染Windows上Microsoft Office文件中基于浏览器的内容。
微软已经在进行修复工作，并计划在本月的补丁星期二或通过带外更新发布安全更新。同时，用户可以通过保持反恶意软件产品（即微软Defender系列）的运行来保护电脑。该公司还建议用户暂时禁用Internet Explorer中的ActiveX控件的安装，以减轻任何潜在的攻击。
如需要了解更多细节，请访问微软的安全咨询页面，了解有关这些变通和缓解的方法：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444原文来自: cnbeta.com
原文链接: https://www.cnbeta.com/articles/tech/1176691.htm
推荐文章
1
2
本文始发于微信公众号（邑安全）：微软承认Windows存在可被恶意Office文件攻击的零日漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论