紧急通报!Excel出现高危安全漏洞!可被黑客直接利用
haoteby 2025-01-04 19:41 9 浏览
漏洞名称
Microsoft Excel 远程执行代码漏洞
漏洞描述
发现日期 2019.10.8
攻击者可以利用此问题在当前登录用户的打开的Excel中执行任意代码。失败的利用尝试可能会导致拒绝服务，几乎通杀excel常用版本。
危害等级
高危
受影响的系统
Microsoft Excel 2010 SP2（32位版本） Microsoft Excel 2010 SP2（64位版本） Microsoft Excel 2013 RT Service Pack 1 Microsoft Excel 2013 Service Pack 1（32位版本） Microsoft Excel 2013 Service Pack 1（64位版本） Microsoft Excel 2016（32位版本） Microsoft Excel 2016（64位版本） Microsoft SharePoint Server 2010 Service Pack 2上的Microsoft Excel Services Microsoft Office 2010 Service Pack 2（32位版本） Microsoft Office 2010 Service Pack 2（64位版本） Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2013 Service Pack 1（32位版本） Microsoft Office 2013 Service Pack 1（64位版本） Microsoft Office 2016（32位版本） Microsoft Office 2016（64位版本） Mac版Microsoft Office 2016 Microsoft Office 2019 32位版本 Microsoft Office 2019 64位版本 Mac版Microsoft Office 2019 适用于32位系统的Microsoft Office 365 ProPlus 适用于64位系统的Microsoft Office 365 ProPlus Microsoft Office Online服务器 Microsoft SharePoint企业服务器2013 Service Pack 1
漏洞利用
暂无验证POC
修复建议
Microsoft尚未发现此漏洞的任何解决方法。
Microsoft尚未发现此漏洞的任何缓解因素。
我们会不断更新最新安全漏洞，感兴趣的小伙伴可以时刻关注我们。加入我们的圈子或者私信我加入我们的技术交流群。而且我们近期黑客实战教程在做活动，欢迎大家抢购！!
相关推荐
- 能跑源码，还提供数据集:这里有一个入门企业级验证码识别项目
-
机器之心专栏作者：kerlomz网上关于验证码识别的开源项目众多，但大多是学术型文章或者仅仅是一个测试demo，那么企业级的验证码识别究竟是怎样的呢？1.前言网上关于验证么识别的开源项目众多，但大...
- kdj源码_kdj源码公式描述
-
N:=9;M1:=3;M2:=3;...
- QT实现抖动文字和滚动文字，附源码
-
前言不知道大家有没有发现今天的文章有什么不一样，哈哈，我自己胡拼乱凑弄了一个logo，好不好看就先不说了，最起码萌萌哒...当然这不是今天的重点，在做logo的时候，我原本想让文字动起来的，奈何技术有...
- 我试图通过这篇文章告诉你，这行源码有多牛逼。
-
你好呀，我是歪歪。这次给你盘一个特别有意思的源码，正如我标题说的那样：看懂这行源码之后，我不禁鼓起掌来，直呼祖师爷牛逼。...
- 想了解Python源代码加密吗?现总结如下5大加密混淆手段!
-
我们在进行...
- Android系统基础(03) Android系统源码下载
-
常规官方网站说明：Android源码官方网站为(google你懂的)：https://source.android.com官网参考链接，对应的tag（tag是一种标签，我们可以根据tag来判断下载的...
- 真香，Python爬取B站弹幕原来如此简单，源码已附在文末
-
B站的弹幕区一直是人才圣地。今天我就用python来手把手教大家爬取B站排行榜热门视频，Python爬取视频也可以如此简单。...
- 最详细的 maven 教程，可以收藏_maven步骤
-
链接|cnblogs.com/hzg110/p/6936101.html正文目前所有的项目都在使用maven，可是一直没有时间去整理学习，这两天正好有时间，好好的整理一下。...
- Python黑科技-VIP视频破解源码分享
-
《利用Python制作自己的VIP视频解析软件》想看的电视剧更新了还要充VIP？喜欢的电影你是VIP还得付费？学了Python哪要这些花里胡哨的，打开我自己的VIP付费视频解析软件，想怎么看就怎么看！...
- 抖音无水印解析网站源码_抖音无水印解析平台
-
链接：https://share.weiyun.com/59Ah44S密码：hv4dm7上传到主机解压不用安装，直接打开域名就可以了原文地址：https://www.xigsc.com/post/...
- 「电脑知识」USBOS 3.0 v2022.1.24 超级PE启动维护工具标准增强版
-
前几天一直在发PE类工具就是为了制作U盘PE启动重装系统教程的，今天小编继续分享有一篇关于pe的之前小编发布过一款微PE工具箱，今天发布另外一个无任何流氓行为功能超级强大虽然体积大了一点，但是这个...
- 模版网站建设制作的八步流程_模板的网站
-
模版网站比较简单，一般我们按照如下流程就可以制作出来。 一、网站定位： 在建站之前，一定要了解你要建的网站是什么。你必须考虑你网站的标题（关键词）、网站描述以及你想要建立的网站。 二、选择域...
- 求职季必备，这几个免费的个人简历模板网站，你可千万不要错过!
-
晃晃悠悠又到了春招的季节，相信一定有很多小伙伴趁着这个金三银四求职季，四处投递简历。这时候一个亮眼优秀的简历，可以很好的祝你吸引HR的注意。今天就把我珍藏很久的5个免费简历模板网站分享给大家，简历模板...
- 简约时尚作品博客商店网站HTML5模板源码
-
Meduza是简约时尚和现代的博客HTML模板，带商店电商元素的博客页面。考虑所有的作品集网站需求页可以设计一个旅游网站。原生响应设计HTML5和CSS3(台式机、平板电脑、手机…)简单,干净的和专业...
- 13 款免费样机网站合集，UI设计、产品设计、VI设计全都有!
-
俗话说得好，人靠衣装，在作完设计后不少设计师都会为自己的作品套一个「样机」好让设计看过去更加高端大气上档次！今天，我就总结了无论是UI设计、包装设计、服装设计、品牌设计、logo设计，都能用到...