搜索

[1366] 2017-11-16_关于Microsoftoffice组件EQNEDT32.EXE存在内存破坏漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2017-11-16_关于Microsoftoffice组件EQNEDT32.EXE存在内存破坏漏洞的安全公告 关 于 M i c r o s o f t   o f f i c e 组 件 E Q N E D T 3 2 . E X E 存 在 内 存 破 坏 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 1 - 1 6 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 7 8 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 M i c r o s o f t   o f f i c e 组 件 E Q N E D T 3 2 . E X E 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 3 4 0 3 1 ， 对 应 C V E - 2 0 1 7 - 1 1 8 8 2 ） ， 该 漏 洞 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 在 目 标 系 统 上 执 行 恶 意 代 码 。 微 软 o f f i c e 在 过 去 1 7 年 中 ， 包 括 o f f i c e 3 6 5 在 内 的 所 有 版 本 均 存 在 该 漏 洞 ， 漏 洞 影 响 范 围 极 为 广 泛 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 2 0 1 7 年 1 1 月 1 4 日 ， 微 软 发 布 了 安 全 补 丁 修 复 了 o f f i c e 组 件 中 的 一 个 内 存 破 坏 漏 洞 ， 该 漏 洞 位 于 负 责 在 文 档 中 插 入 和 编 辑 公 式   ( O L E   对 象 ) 的   M S   办 公 室 组 件 E Q N E D T 3 2 . E X E 中 。 由 于 内 存 操 作 不 正 确 ,   组 件 无 法 正 确 处 理 内 存 中 的 对 象 ,   从 而 使 攻 击 者 可 以 在 登 录 用 户 的 上 下 文 中 执 行 恶 意 代 码 。 2 0 0 0 年 ， 微 软 厂 商 在 o f f i c e   2 0 0 0 中 引 入 了 E Q N E D T 3 2 E X E ， 并 保 存 在   o f f i c e   2 0 0 7 之 后 发 布 的 所 有 版 本 中 ,   以 确 保 软 件 与 旧 版 本 的 文 档 的 兼 容 性 。 利 用 此 漏 洞 需 要 使 用 受 影 响 的 微 软 o f f i c e   或   M i c r o s o f t   写 字 板 程 序 打 开 恶 意 文 件 ， 使 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 在 目 标 系 统 上 执 行 恶 意 代 码 ， 远 程 安 装 恶 意 软 件 ， 进 而 可 能 控 制 整 个 操 作 系 统 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 M i c r o s o f t   O f f i c e   2 0 0 7 及 其 以 后 ， 包 括 o f f i c e   3 6 5 在 内 的 所 有 M i c r o s o f t   o f f i c e 版 本 。 三 、 防 护 建 议 三 、 防 护 建 议 微 软 公 司 已 经 发 布 该 漏 洞 的 补 丁 ， 鉴 于 该 漏 洞 广 泛 存 在 ， 且 易 于 被 用 于 发 起 网 络 攻 击 ， C N V D 强 烈 建 议 o f f i c e 用 户 尽 快 更 新 1 1 月 的 安 全 补 丁 ,   以 防 止 黑 客 和 网 络 控 制 他 们 的 计 算 机 。 临 时 解 决 方 案 ： 不 能 及 时 更 新 安 全 补 丁 的 用 户 ， 用 户 可 以 在 命 令 提 示 符 下 运 行 以 下 命 令 ,   在   W i n d o w s   注 册 表 中 禁 用 该 组 件 : r e g a d d " H K L M S O F T W A R E M i c r o s o f t O f f i c e C o m m o n C O M C o m p a t i b i l i t y { 0 0 0 2 C E 0 2 - 0 0 0 0 - 0 0 0 0 - C 0 0 0 - 0 0 0 0 0 0 0 0 0 0 4 6 } " / v " C o m p a t i b i l i t y   F l a g s " / t   R E G _ D W O R D   / d   0 x 4 0 0 对 于   x 6 4   O S   中 的 3 2 位 M i c r o s o f t   O f f i c e   软 件 包 ,   运 行 以 下 命 令 : r e g a d d " H K L M S O F T W A R E W o w 6 4 3 2 N o d e M i c r o s o f t O f f i c e C o m m o n C O M     C o m p a t i b i l i t y { 0 0 0 2 C E 0 2 - 0 0 0 0 - 0 0 0 0 - C 0 0 0 - 0 0 0 0 0 0 0 0 0 0 4 6 } " / v " C o m p a t i b i l i t y   F l a g s "   / t   R E G _ D W O R D   / d   0 x 4 0 0 此 外 ,   用 户 还 应 启 用 M i c r o s o f t O f f i c e   沙 箱 等 以 防 止 活 动 内 容 执 行   ( O L E / A c t i v e X / M a c r o ) 。 附 ： 参 考 链 接 ： h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 1 7 / 1 1 / m i c r o s o f t - o f f i c e - r c e - e x p l o i t . h t m l h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 4 0 3 1 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 1 1 8 8 2 ( 微 软 官 方 安 全 建 议 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理