McAfee FireEye – 绿盟科技技术博客

Microsoft Office Word漏洞分析

2017-04-14钱, 雨村0Day漏洞, McAfee FireEye, Microsoft Office Word漏洞分析, Office Word漏洞分析, RTF恶意文档, vbscript脚本, Word 漏洞, 修复措施

4月7日，McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0-day漏洞。通过发送一个带有OLE2link对象附件的邮件，用户在打开附件时，代码会执行并且连接到一个攻击者控制的远程服务器，由此来下载一个恶意的HTML 应用文件(HTA)，此HTA文件会伪装成一个微软的RTF文档。当HTA文件自动执行后，攻击者会获得执行任意代码的权限，可以下载更多的恶意软件来控制受感染用户的系统。