微软再发安全通告3010060:修复OLE远程执行代码漏洞

威腾网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  


在上月的“补丁星期二”中微软更新的补丁对OLE允许远程代码执行进行了修复。我们原本以为该漏洞已经被修复,不过事实上可能比我们想象中的更加复杂。微软今天再次围绕着该漏洞发布了安全通告3010060,并提供了一键“修复”解决方案。



根据微软公告显示该漏洞主要对包括Windows Server 2003在内的所有微软Windows版本有所影响。该漏洞最早在包含OLE对象的微软Office文档(攻击使用PowerPoint文件)中发现。OLE的全称是对象连接与嵌入(Object Linking and Embedding),它使应用程序可以创建包含来自多个不同源的信息的复合文档,比如说你能够在PowerPoint文档中嵌入Excel文件,所以你只需要在同一个地方进行编辑就可以了。



链接: 微软 官方OLE介绍

     www.weiot.net
除非注明,文章均为 威腾网 原创,本文地址:

随意打赏

  • 微软:Skype将于今年5月停止服务

    i黑马  • 
    3月1日消息,微软当地时间2月28日宣布,为了简化免费通信产品,适应客户需求,将于2025年5月退出Skype,专注于Microsoft Teams。微软称,在过渡期内,用户可以免费迁移到Microsoft Teams,Teams用户可以与Skype用户通话和聊天,Skype用户也可以与Teams用户通话和聊天。此外,
  • 微软 BioEmu

    砍柴网  • 
    3 月 1 日消息,微软研究院于 2 月 20 日发布博文,宣布推出 AI 模型 BioEmu-1,能够预测蛋白质随时间推移的运动和形状变化,在生物医学、药物发现和结构生物学领域带来新可能。借助 AI 探究蛋白质从形成肌肉纤维到保护我们免受疾病侵害,在几乎所有生物过程中,蛋白质都发挥着至关重要的作用。 科学家近
  • 微软 Teams 北美上线 SMS 短信功能,提升沟通效率

    砍柴网  • 
    3 月 1 日消息,微软公司于 2 月 25 日发布文档,宣布在美国、波多黎各和加拿大市场,旗下 Microsoft Teams 应用正式上线 SMS 短信功能, 用户可以在 Teams Chat 中收发 SMS 短信,未来将进一步扩展到全球市场。IT之家援引博文介绍,微软表示购买 Microsoft
  • 微软宣布关停Skype:曾经的通话先锋,为何走向没落?

    虎嗅网  • 
    本文来自:华尔街见闻,作者:房家瑶,原文标题:《昔日传奇落幕!微软官宣5月5日关停Skype,曾经的通话先锋为何走向没落?》,头图来自:视觉中国曾经风靡全球、改变人们沟通方式的Skype,最终还是没能抵挡时代的洪流。微软周五宣布,这款拥有21年历史的通话与消息服务将在5月5日正式关闭,并鼓励用户转向微软的免费应用Tea
  • 推免费但有广告的Office?微软中国客服回应

    i黑马  • 
    近日,有消息称,微软正在测试新版Microsoft Office免费应用,作为代价,微软在其中内置了部分广告资源,且用户无法通过简单的设置关闭(购买高级订阅即可去掉广告并解锁全部功能)。此外,每隔几个小时,Office就会自动静音播放15秒的视频广告。对此,微软中国官方客服27日表示,中国市场没有接到相关产品上线通知,
  • 微软开源多模态AI Agent基础模型Magma

    i黑马  • 
    当地时间2月25日,微软在官网开源多模态AI Agent基础模型Magma。据介绍,与传统Agent相比,Magma具备跨数字、物理世界的多模态能力,能自动处理图像、视频、文本等不同类型数据,此外,Magma还能内置了心理预测功能,增强了对未来视频帧中时空动态的理解能力,能够准确推测视频中人物或物体的意图和未来行为。文
  • 微软完成云服务欧盟数据边界建设:实现商业和公共部门客户数据当地存储

    砍柴网  • 
    2 月 27 日消息,微软当地时间昨日宣布已完成微软云服务欧盟数据边界第三阶段也是最终阶段的建设,欧洲的微软“核心云服务” 商业 和公共部门客户现在可在欧盟和欧洲自由贸易联盟(IT之家注:成员为冰岛、列支敦士登、挪威和瑞士四国)区域内存储和处理客户数据和假名化个人数据。 微软在此定义的“
  • 微软新版Windows 11电池图标暂停更新!先修问题再说

    砍柴网  • 
    2月26日消息,日前微软在官方文档中宣布,暂停Windows 11系统中重新设计的电池状态图标的更新计划。在更新的博客中表示:"我们已经暂停了这一变化的推送,以解决一些问题。我们计划在未来更新中重新启动部署。"不过微软并未公布具体何时恢复该功能的推送,用户只能耐心等待微软的进一步通知。根据微软此前的
  • 微软被曝取消数据中心租约

    i黑马  • 
    当地时间2月23日,投资银行TD Cowen表示,微软已开始在美国取消大量AI数据中心容量的租约,这一举动可能反映出微软担忧自己在长期内建造了超出需求的AI计算能力。文章评价匿名用户发布发布
  • 微软被传大砍算力AI:对建设太多AI算力产生疑虑

    砍柴网  • 
    2月25日消息,据报道, 投资银行TD Cowen近日发布报告称,微软已开始取消或不再续签在美国租赁的大量数据中心算力合约,这一举措可能反映了微软对自身AI算力建设过剩的担忧。 作为全球第二大云端服务供应商(CSP),微软在去年第四季度的市场份额达到24%。随着微软缩减数据中心算力租赁规模,外界
  • 评论
提交建议
微信扫一扫,分享给好友吧。