【漏洞預警】 關于Windows遠程代碼執行漏洞及Microsoft Excel遠程代碼執行漏洞通報

近日，微軟官方發布了Windows遠程代碼執行漏洞（CNNVD-201805-278、CVE-2018-8136）及Microsoft Excel遠程代碼執行漏洞（CNNVD-201805-273和CNNVD-201805-272、CVE-2018-8147和CVE-2018-8148 ）的公告。成功利用Windows遠程代碼執行漏洞的攻擊者，可以在目標系統上執行任意代碼。Microsoft Windows Server 2016、Microsoft Windows Server 2012、Microsoft Windows Server 2008、Microsoft Windows 8.1、Microsoft Windows 7、Microsoft Windows 10等版本均受漏洞影響。成功利用Microsoft Excel遠程代碼執行漏洞的攻擊者，能在當前用戶環境下執行任意代碼，如果當前用戶使用管理員權限登錄，攻擊者甚至可以完全控制該用戶的系統。Microsoft Excel 2010 Service Pack 2、Microsoft Excel 2013 Service Pack 1、Microsoft Excel 2016、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 RT Service Pack 1、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016、Microsoft Office Compatibility Service Pack 3等版本均受漏洞影響。目前，微軟官方已經發布補丁修復了上述漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。

一、漏洞介紹

Microsoft Windows是美國微軟公司研發的一套采用了圖形化模式的操作系統。Windows處理內存中對象的方式存在遠程代碼執行漏洞，攻擊者可通過創建特制的文檔利用該漏洞以提升的權限執行任意代碼。

Microsoft Excel是美國微軟公司為使用Windows和Apple Macintosh操作系統的電腦編寫的一款電子表格軟件。Microsoft Excel存在遠程代碼執行漏洞，該漏洞源于該軟件未能正確處理內存中的對象，攻擊者可通過向用戶發送經過特殊構造的文件并誘使用戶打開該文件，從而觸發遠程代碼執行漏洞。

二、危害影響

Windows遠程代碼執行漏洞，攻擊者可通過創建特制的文檔利用該漏洞以提升的權限執行任意代碼。該漏洞涉及了多個版本，Windows 10 Version 1607、Windows 10 Version 1703、Windows 10 Version 1709、Windows 10 Version 1803、Windows 7 Service Pack 1、Windows 8.1、Windows RT 8.1、 Windows Server 2008 Service Pack 2、Windows Server 2008 R2 Service Pack 1、Windows Server 2012、Windows Server 2012 R2 、Windows Server 2016、Windows Server Version 1709、Windows Server Version 1803等版本均受漏洞影響。

Microsoft Excel遠程代碼執行漏洞，攻擊者可以遠程執行代碼，如果當前用戶使用管理員權限登錄，攻擊者甚至可以完全控制該用戶的系統，任意安裝程序、更改或刪除數據、創建管理員帳戶等。該漏洞涉及了多個版本，Microsoft Excel 2010 Service Pack 2、Microsoft Excel 2013 Service Pack 1、Microsoft Excel 2016、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 RT Service Pack 1、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016、Microsoft Office Compatibility Service Pack 3等版本均受該漏洞影響。

三、修復建議

目前，微軟官方已經發布補丁修復了上述漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。

微軟官方鏈接地址如下：

漏洞名稱 編號補丁地址

1 Windows遠程代碼執行漏洞

CNNVD-201805-278、CVE-2018-8136

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8136

2 Microsoft Excel遠程代碼執行漏洞

CNNVD-201805-273、CVE-2018-8147 

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8147

CNNVD-201805-272 、CVE-2018-8148

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8148

來源：國家信息安全漏洞庫