发布日期：2019-11-12
更新日期：2019-11-14

受影响系统：

Microsoft Office 2019 for Mac 0
Microsoft Office 2016 for Mac

描述：

---

CVE(CAN) ID: CVE-2019-1457

Microsoft Excel是Microsoft为使用Windows和Apple Macintosh操作系统的电脑编写的一款电子表格软件。

由于未对 Excel 文档强制执行宏设置，Microsoft Office 中存在安全功能绕过漏洞。此安全功能绕过漏洞本身并不允许执行任意代码。若要成功利用此漏洞，攻击者必须在 Excel 电子表格中嵌入一种指定应运行宏的控件。

<*来源：Microsoft
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-1457

浏览次数：1021
严重程度：0（网友投票）