漏洞攻击事件 | 绿盟科技技术博客

Microsoft Office OLE2Link(CVE-2017-0199)漏洞利用技术分析与防护方案

2017年4月7日McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day漏洞（CVE-2017-0199）的相关细节。攻击者可以向受害人发送一个带有OLE2link对象附件的恶意邮件，诱骗用户打开。