AG公司云
Microsoft Office CVE-2017-8570 远程代码执行误差
2017-08-04
综述
2017年7月，微软在例行的月度补丁中修复了多个Microsoft
Office误差，其中的CVE-2017-8570误差为一个逻辑误差，使用要领简朴。网上已经泛起该误差的使用代码，影响规模较广。该误差为Microsoft Office的一个远程代码执行误差。其成因是Microsoft
PowerPoint执行时会初始化“sc
相关地点：
https://us.norton.com/online-threats/microsoftofficecve-2017-8570remotecodeexecutionvulnerab-99445-vulnerability.html
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8570
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8570
受影响的版本
Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2 (32-bit editions)
Microsoft Office 2010 Service Pack 2 (64-bit editions)
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2013 Service Pack 1 (32-bit editions)
Microsoft Office 2013 Service Pack 1 (64-bit editions)
Microsoft Office 2016 (32-bit edition)
Microsoft Office 2016 (64-bit edition)
规避计划
· 不要翻开任何泉源不明的Office PowerPoint文档；
· 实时更新并装置微软2017年7月宣布的补�。�
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8570
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
