|
||||
|
关于WPS Office和 QQ Windows客户端存在远程代码执行漏洞的风险提示
发布时间:2023-08-28
近日,有关单位报告,WPS Office软件和QQ Windows客户端存在远程代码执行漏洞,相关情况如下: 1.WPS Office软件存在远程代码执行漏洞,攻击者可利用该漏洞生成恶意文档,受害者打开文档即可被执行恶意代码,导致设备被控制。金山公司已发布在线升级补丁和安全版本。 影响范围:WPS个人版 12.1.0.15355 及之前版本。 修复方案:互联网用户重启WPS Office后即可自动更新完成修复;金山公司已在官网发布最新安全版本(下载地址:https://platform.wps.cn/2023/),内网用户可通过WPS官网获取最新版本安装升级。 2.QQ Windows客户端9.7.13 及之前版本存在远程代码执行漏洞,攻击者利用漏洞可通过转发消息的形式传播恶意代码,在被攻击者点击消息内容时,恶意代码将被自动下载执行。目前腾讯已于8月21日紧急发布了更新版本Windows 版QQ 9.7.15版本,修复该漏洞。 影响范围:QQ Windows 客户端9.7.13 及之前版本。 修复版本链接:https://im.qq.com/pcqq。 请老师、同学们及时排查WPS Office软件和QQ Windows客户端使用情况,升级版本修复漏洞,并加强安全防范,勿打开来源不明的文件或链接。 |
|||
|