首页 >>  正文

常见的远程代码执行漏洞有

来源:baiyundou.net   日期:2024-09-25

IT之家 2 月 16 日消息,微软在今年 2 月的补丁星期二活动日中,除了给 Win10 和 Win11 系统发布更新之外,还为仍处于支持状态的 Microsoft Office 版本发布了多个安全更新。

微软在本月安全更新中,修复了存在于 Word 中的高危远程代码执行漏洞。感兴趣的IT之家网友,可以点击本文下方的链接,访问微软官方更新日志。

微软向 Office 2016 推送了 KB5002323 更新,主要修复了 Word 中的一个高危远程代码执行漏洞。未经身份验证的攻击者可以发送包含 RTF 负载的恶意电子邮件,用户打开该邮件附件之后会被黑客劫持,用于执行任何命令。有关此漏洞的更多信息,请参阅 CVE-2023-21716。

微软向 Office 2013 推送了 KB5002316 更新,更新内容和 Office 2016 相同。Office 2019 由于采用 click-to-run 分发方式,通过 Office Update 来接收安全更新,因此并未出现在本次列表中。

2023 年 2 月发布的 Office 更新列表Microsoft Office 2016

产品

知识库文章标题和编号

Word 2016

Word 2016 安全更新说明:2023 年 2 月 14 日 (KB5002323)\n                    

Microsoft Office 2013

产品

知识库文章标题和编号

Word 2013

Word 2013 安全更新说明:2023 年 2 月 14 日 (KB5002316)\n                    

SharePoint Server 订阅版

产品

知识库文章标题和编号

SharePoint Server 订阅版

SharePoint Server 订阅版安全更新说明:2023 年 2 月 14 日 (KB5002353)\n                    

SharePoint Server 订阅版语言包

SharePoint Server 订阅版语言包安全更新说明:2023 年 2 月 14 日 (KB5002352)\n                    

Microsoft SharePoint Server 2019

产品

知识库文章标题和编号

SharePoint Server 2019

SharePoint Server 2019 安全更新说明:2023 年 2 月 14 日 (KB5002342)\n                    

SharePoint Server 2019 语言包

SharePoint Server 2019 语言包安全更新说明:2023 年 2 月 14 日 (KB5002330)\n                    

Microsoft SharePoint Server 2016

产品

知识库文章标题和编号

SharePoint Enterprise Server 2016

SharePoint Enterprise Server 2016 安全更新说明:2023 年 2 月 14 日 (KB5002350)\n                    

SharePoint Enterprise Server 2016 语言包

SharePoint Enterprise Server 2016 语言包安全更新说明:2023 年 2 月 14 日 (KB5002325)\n                    

Microsoft SharePoint Server 2013

产品

知识库文章标题和编号

Project Server 2013

2023 年 2 月 14 日 Project Server 2013 的累积更新 (KB5002345)\n                    

SharePoint Enterprise Server 2013

SharePoint Enterprise Server 2013 安全更新说明:2023 年 2 月 14 日 (KB5002312)\n                    

SharePoint Enterprise Server 2013

2023 年 2 月 14 日,SharePoint Enterprise Server 2013 的累积更新 (KB5002346)\n                    

SharePoint Foundation 2013

SharePoint Foundation 2013 安全更新说明:2023 年 2 月 14 日 (KB5002347)\n                    

SharePoint Foundation 2013

2023 年 2 月 14 日,SharePoint Foundation 2013 的累积更新 (KB5002344)\n                    

Office Online Server

产品

知识库文章标题和编号

Office Online Server

Office Online Server 安全更新说明:2023 年 2 月 14 日 (KB5002309)\n                    

Office Web Apps 服务器 2013

Office Web 应用 Server 2013 安全更新说明:2023 年 2 月 14 日 (KB5002313)\n                    

","force_purephv":"0","gnid":"920fc847a92c4fed3","img_data":[{"flag":2,"img":[{"desc":"","height":"288","title":"","url":"https://p0.ssl.img.360kuai.com/t01cfc1c268e7ba5801.jpg","width":"512"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1676520909000,"pure":"","rawurl":"http://zm.news.so.com/40265b2a68de992aa23113c28f795291","redirect":0,"rptid":"39d194919a0e464f","s":"t","src":"IT之家","tag":[{"clk":"ktechnology_1:word","k":"word","u":""},{"clk":"ktechnology_1:微软","k":"微软","u":""},{"clk":"ktechnology_1:microsoft","k":"microsoft","u":""}],"title":"微软为Office发布2月更新:修复 Word 中高危远程代码执行漏洞

辕种闻4148漏洞名称:Windows Media Format 中的漏洞可能允许远程执行代码是什么
敖狠松15525313955 ______ Windows Media Format Runtime 由于其处理 ASF 图像的方式而存在一个远程执行代码漏洞. 攻击者可能通过构建特制的 Windows Media Player 内容来利用该漏洞.如果用户访问恶意网站 或打开包含恶意内容的电子邮件,则可能允许远程执行代码. 成功利用此漏洞的攻击者可以完 全控制受影响的系统.

辕种闻4148重要.NET Framework 中的漏洞可能允许远程执行代码
敖狠松15525313955 ______ 如果你没有安装.NET Framework 的话,这个补丁你就不用装了 如果你安装了.NET Framework 的话,你装不上请你将.NET Framework 升级至2.0或者3.5以上再试

辕种闻4148windows 远程桌面远程代码执行漏洞怎么产生的 -
敖狠松15525313955 ______ 该漏洞源于没有正确处理内存中的数据包.远程攻击者可通过发送特制RDP数据包触发访问没有正确初始化或者已被删除的对象,执行任意代码,安装程序,查看、修改、删除任意数据或创建拥有完全用户权限的新帐户.用于此漏洞还可越权遍历目录(包括系统目录)及下载任意文件.

辕种闻4148远程代码执行漏洞是什么意思? -
敖狠松15525313955 ______ 先杀杀毒,然后在修复漏洞.你可以试试腾讯电脑管家,打开腾讯电脑管家,点击工具箱,然后选漏洞修复就可以了.腾讯电脑管家是一款免费专业的杀毒软件.集“专业病毒查杀、智能软件管理...

辕种闻4148kb2502786 excel远程代码执行漏洞是什么?怎么修复?对电脑有危害吗? -
敖狠松15525313955 ______ 一般来说,不用管.kb2502786 excel远程代码执行漏洞属于Microft office的漏洞,主要是Excel的漏洞,会攻击你的Excel文件或者程序,你如果经常使用就Excel书写文件或者工作,就补上这个漏洞,如果不经常使用Excel就不用管它了每次检查都出现,不是很正常,你用安全360查一遍漏洞,补上这个漏洞,然后立刻重启,就可以完全修复好这个漏洞.谢谢,望采纳

辕种闻4148Microsoft office Excei中的漏洞可能允许远程执行代码是什么意思
敖狠松15525313955 ______ Microsoft Office Excel 中许多秘密报告的漏洞.如果用户打开特制的 Excel 文件,这些漏洞可能允许远程执行代码. 成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限. 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小. 参见:http://www.microsoft.com/china/technet/security/advisory/968272.mspx 这些漏洞从来没有完全消失过,很久以前就有,以后还会有.

辕种闻4148远程主机可能允许执行任意代码是什么类型的漏洞
敖狠松15525313955 ______ 希望对你有帮助!两种可能:1·有可能是pc上的软件被植入了木马和后门程序.2·如果排除木马和后门程序的可能,那就应该是系统存在配置或者软件级或系统级的漏洞,自动更新里的重要级别补丁还是装一下吧.

辕种闻4148"SVCHOST.EXE——应用程序错误" 是什么意思? -
敖狠松15525313955 ______ 这几天出现的"Generic host process for win32 services"及“svchost.exe 应用程序错误, 应用程序发生异常,未知的软件异常,(0xc0000409),位置为0x5f...

辕种闻4148什么是远程执行代码漏洞 -
敖狠松15525313955 ______ 顾名思义,远程执行代码就是指"可远程执行的一些程序,这些程序可能拥有系统管理权限盗取私有信息" 远程代码漏洞呢,就是指"一些有居心的人可以利用其来进行合理攻击入侵的入口了"

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024