Windows存在惡意Office文件攻擊的零日漏洞

該公司解釋說："那些賬戶被配置為在系統中擁有較少用戶權限的用戶可能比那些以管理用戶權限操作的用戶受到的影響要小。"

這個遠程代碼執行漏洞的標識符為CVE-2021-40444，是由不同網絡安全公司的研究人員發現的，其中包括微軟自家安全響應中心、EXPMON和Mandiant。該漏洞一旦被利用，就會影響到Internet Explorer的瀏覽器渲染引擎MSHTML，該引擎也被用來渲染Windows上Microsoft Office文件中基于瀏覽器的內容。

微軟已經在進行修復工作，并計劃在本月的補丁星期二或通過帶外更新發布安全更新。同時，用戶可以通過保持反惡意軟件產品（即微軟Defender系列）的運行來保護電腦。該公司還建議用戶暫時禁用Internet Explorer中的ActiveX控件的安裝，以減輕任何潛在的攻擊。

如需要了解更多細節，請訪問微軟的安全咨詢頁面，了解有關這些變通和緩解的方法：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444