九游老哥云
Microsoft Office Word 0-day远程代码执行误差
2017-04-11
4月7日 ，McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day误差。通过发送一个带有OLE2link工具附件的邮件 ，用户在翻开附件时 ，代码会执行并且毗连到一个攻击者控制的远程服务器 ，由此来下载一个恶意的HTML 应用文件(HTA) ，此HTA文件会伪装成一个微软的RTF文档。
当HTA文件自动执行后 ，攻击者会获得执行恣意代码的权限 ，可以下载更多的恶意软件来控制受熏染用户的系统 ，并且关掉原先的Word文档。据相识 ，该0-day误差早在今年1月份就已经在被攻击者发明并使用 ，目的应该是一些特定用户。微软应该会在周二的例行清静性更新中修复该误差。
相关地点：
https://securingtomorrow.mcafee.com/mcafee-labs/critical-office-zero-day-attacks-detected-wild/
https://www.fireeye.com/blog/threat-research/2017/04/acknowledgement_ofa.html
http://thehackernews.com/2017/04/microsoft-word-zero-day.html
受影响的版本
- 现在所有Microsoft Office版本
规避计划
- 不要翻开任何泉源不明的Office Word文档；
- 用户可以通过翻开“受�；さ氖油肌惫πЮ幢苊獯宋蟛畋皇褂�；
- 微软（Microsoft）官方应该会在周二宣布相关的修复补丁 ，请用户实时下载更新来防护此误差。
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
