安全研究

安全漏洞
Microsoft Office远程代码执行漏洞(CVE-2020-17062)

发布日期:2020-11-11
更新日期:2020-11-25

受影响系统:
Microsoft Office 2019
Microsoft Office 2016
Microsoft Office 2013 SP1
Microsoft Office 2013 RT SP1
Microsoft Office 2010 SP2
Microsoft 365 Apps for Enterprise
描述:
CVE(CAN) ID: CVE-2020-17062

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。
Microsoft Office Access Connectivity Engine存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。

<*来源:Zhibin Zhang(Palo Alto Networks)
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17062

浏览次数:795
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障