Fortinet实验室提醒用户注意Office高危漏洞

来源：畅享网

2016/1/29 11:38:54

在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。

分享到：新浪微博腾讯微博

本文关键字： FortiGuard 漏洞

在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。如果有攻击者成功利用此漏洞，那么就能够实现任意代码的远程执行。因此，本漏洞在微软的披露中被认定为高危/远程代码执行。

目前本漏洞的影响范围为全部主要微软Office版本，Fortinet特别提醒所有受影响Office用户应该尽快获取并安装微软提供的最新补丁。

由于FortiGuard实验室同时还承担了Fortinet产品的安全更新服务的支撑，因此所有Fortinet在保的用户已经可以直接通过Fortinet安全产品来抵御相关漏洞带来的威胁。在最新的IPS特征更新中，此漏洞已经被添加到IPS特征库中(MS.Office.RTF.Memory.Corruption)。

关于FortiGuard实验室：

FortiGuard实验室是由200余名安全研究人员组成，支持Fortinet全线产品的安全更新服务，及背后的威胁情报收集工作;24x7x365全年无间断提供快速安全响应和服务支持;十余年安全威胁研究，深厚积累。

责编：胡雪妍

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

Fortinet实验室提醒用户注意Office高危漏洞

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。