尽快更新！微软MS Office，Paint 3D修复RCE漏洞微软又“增发”了其Office套件

文章图片
【尽快更新！微软MS Office，Paint 3D修复RCE漏洞】在2020年4月补丁星期二之后的一周，微软又“增发”了其Office套件的安全更新，以修复几个远程代码执行漏洞。
值得注意的是，微软Windows操作系统中用于创建3D模型的免费应用程序Paint3D也发布了安全更新，因为Paint3D和Office“共享”了存在漏洞的AutodeskFBX库。
Autodesk是流行的AutoCAD软件的开发公司，产品被建筑师，工程师，数字媒体创作者，制造商等广泛使用，近日Autodesk一口气修复了FBX软件开发人员工具包（SDK）的六个漏洞（CVE-2020-7080至CVE-2020-7085）。
如果用户受骗打开特制的恶意FBX文件，攻击者可以创建DoS攻击条件或使应用程序在底层系统上执行任意代码。
由于AutodeskFBX库已集成到MSOffice应用程序和Paint3D应用程序中，因此用它们处理特制的3D内容可能会导致远程执行代码。
成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。 “那些权限较低的用户帐户比以管理用户权限受影响小， ”微软解释。
要利用这些漏洞，攻击者必须将包含3D内容的特制文件发送给用户，并说服他们打开它。（仅通过预览窗格查看它不足以触发漏洞利用。）
由于漏洞利用需要用户交互，因此该漏洞的危险性还没有达到“critical“的级别。但不幸的是，诱骗用户打开随机文件是攻击者的“基本操作“ 。
该漏洞目前没有缓解或变通办法，因此强烈建议用户和管理员尽快进行系统更新，尤其是对于哪些需要经常处理FBX文件的用户。

尽快更新！微软MS Office，Paint 3D修复RCE漏洞

推荐阅读

留学生@18万天价机票，也挡不住15000名留学生回国，网友：现在回来晚了

滴滴打车@每笔打车费都上千元？四名网约车司机虚拟“跑单”诈骗上万元

「农民工」起草保障条例、开通绿色通道、全时空法律服务……这些

室内安装卧室床的摆放风水注意事项有哪些?卧室应该如何装修?

辣椒酱|深圳南山法院回应腾讯老干妈纠纷：案件还在审理

端午节的意义英文端午节的意义

民国立志传独舞的军阀

女人“骂你”，证明她已经离不开你了

裤子太松小窍门裤子太松了,有什么小妙招吗

亥著 Store吗？，免签封装App可以上架App

虎牙直播|中韩对抗赛团队赛已结束，卧龙队姿态依旧加强训练，状态不断回升

央视新闻|美国西雅图庆祝活动附近发生枪击案，1人死亡

[刀口谈兵]美国此举引猜测，急令全球美国人立即返回

怀孕可以吃神秘果吗？怀孕吃什么比较好

不少：中国面积最大的省会，相当于8个上海，以欧洲风情享誉全国

ZAKER体育|梅西竟是掣肘？，观点-巴萨该放弃瓜氏王道！学拜仁利物浦的霸道

家庭|你们家的微信群群名叫啥？网友：咋一模一样呢？

英语“地址表达”，很简单！

笑抗新冠病毒▲每天笑不停：卧槽这大哥什么技术！！

「华为手机」库克终服软，iPhone11加速沦为“新低价”，网友：终于等到了！