WPS出现高危漏洞，请各位朋友注意及时修复！
来自：MACD论坛(bbs.shudaoyoufang.com)
作者：淡淡体味
浏览：3642
回复：0
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
受影响版本：
Windows 平台下 WPS Office 2019 个人版低于11.1.0.12116(含)
Windows 平台下 WPS Office 2019企业版低于11.8.2.11707(含)
公开程度：已发现在野利用
利用条件：无权限要求
交互要求：1 Click
漏洞危害：高危、远程代码执行
攻击者可给受害者发送恶意文档，受害者只需要打开文档并移动鼠标，主机就会自动加载远程脚本，并被攻击者完全控制。
尽快排查是否使用 WPS Office 软件，重点排查近期可疑外部邮件，尤其是已经打开的，附件后缀为PPS/PPSX/PPT/PPTX/DOC/DOCX/XLS/XLSX 的邮件。
在升级到已修复该漏洞的官方版本之前，不要打开来源未知的任何文档，尤其是后缀为 PPS/PPSX/PPT/PPTX/DOC/DOCX/XLS/XLSX 的文件。 |
| 
发表于 2022-8-5 07:53
提升卡
变色卡
千斤顶