Fortinet提醒用户注意Office高危漏洞

在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。如果有攻击者成功利用此漏洞，那么就能够实现任意代码的远程执行。因此，本漏洞在微软的披露中被认定为高危/远程代码执行。

创新互联-专业网站定制、快速模板网站建设、高性价比新邵网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式新邵网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖新邵地区。费用合理售后完善，十载实体公司更值得信赖。

目前本漏洞的影响范围为全部主要微软Office版本，Fortinet特别提醒所有受影响Office用户应该尽快获取并安装微软提供的最新补丁。

由于FortiGuard实验室同时还承担了Fortinet产品的安全更新服务的支撑，因此所有Fortinet在保的用户已经可以直接通过Fortinet安全产品来抵御相关漏洞带来的威胁。在最新的IPS特征更新中，此漏洞已经被添加到IPS特征库中(MS.Office.RTF.Memory.Corruption)。

关于FortiGuard实验室：

FortiGuard实验室是由200余名安全研究人员组成，支持Fortinet全线产品的安全更新服务，及背后的威胁情报收集工作;24x7x365全年无间断提供快速安全响应和服务支持;十余年安全威胁研究，深厚积累。

关于详细的漏洞披露详情：

可访问FortiGuard Blog：

http://blog.fortinet.com/post/deep-analysis-of-cve-2016-0010-microsoft-office-rtf-file-handling-heap-overflow-vulnerability

微软安全披露：

https://technet.microsoft.com/library/security/MS16-004

CVE- CVE-2016-0010

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2016-0010

分享名称：Fortinet提醒用户注意Office高危漏洞
本文地址：http://www.shufengxianlan.com/qtweb/news17/36267.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联