安全通告
Microsoft Excel 安全特征繞過漏洞安全風(fēng)險通告
發(fā)布日期：2021-11-12
?
漏洞描述
2021年11月12日，監(jiān)測到一則Microsoft Excel組件存在安全功能繞過漏洞的信息。
該漏洞是由于Excel組件存在安全功能繞過漏洞，攻擊者可以通過構(gòu)造惡意文檔并誘使用戶打開，從而利用該漏洞繞過Excel的安全功能，在用戶機(jī)器上執(zhí)行惡意代碼。
漏洞編號
CVE-2021-42292
漏洞危害
攻擊者可以通過構(gòu)造惡意文檔并誘使用戶打開，從而利用該漏洞繞過Excel的安全功能，在用戶機(jī)器上執(zhí)行惡意代碼。
漏洞等級
高危
受影響版本
Microsoft Office 2013 Service Pack 1(32/64-bit editions)
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2016 (32/64-bit editions)
Microsoft Office LTSC 2021 for (32/64-bit editions)
Microsoft Office LTSC for Mac 2021
Microsoft 365 Apps for Enterprise for (32/64-bit editions)
Microsoft Office 2019 for Mac
Microsoft Office 2019 for (32/64-bit editions)
修復(fù)方案
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補(bǔ)丁，建議受影響的用戶及時更新官方的安全補(bǔ)丁。
參考鏈接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42292