微软发布了Microsoft Office的非常规安全更新!

发布时间:2024-02-07 点击:112
微软(microsoft)在4月21日发布了一则安全公告,修复“microsoft office”和“paint 3d应用程序”autodesk fbx库中的远程代码执行漏洞。
上个月,autodesk公司为其产品“autodesk fbx software development kit”发布了安全更新,修复了多个安全漏洞,包括“缓冲区溢出、类型混淆、释放后重用、整数溢出、空指针逆向引用和堆溢出”。攻击者可借助特殊构造的fbx文件,利用这些漏洞远程执行代码或造成拒绝服务。
fbx文件是一种autodesk文件格式,用于存储3d模型、资产、图形和动画。
由于microsoft office 2016,microsoft office 2019,office 365,和paint 3d应用程序等产品,都使用了autodesk fbx库,于是微软发布了非常规的安全更新,修复了产品中的远程代码执行漏洞和拒绝服务漏洞。
微软指出,在office应用程序中打开恶意fbx文件,可导致远程代码执行。攻击者可通过类似“钓鱼”的方式,将含有3d内容的特制文件发送给用户,并诱使用户打开该文件。
虽然此次微软暂未评定这些漏洞的严重等级,但鉴于office用户数量的广泛,若出现相关漏洞,很容易引起黑客的兴趣,出于安全考虑,建议用户尽快下载安装安全更新。
声明:文章来自网络转载,若无意中有侵犯您权益的信息,请联系我们,我们会在第一时间删除!

ecs云服务器上传的代码在哪看
正则表达式手机号码如何操作?正则表达式有哪些特点?
电商网站建设需要注意的安全事项
放弃诉讼,Facebook改为收购争议域名
SEO高手是这样策划网站的 涨知识了
如何区分一级域名和顶级域名?
国内免备案条件是什么,网站备案步骤有哪些
步步惊心 巧用心理学技巧提高网站流量和销量系列五:羊群效应