【威胁通告】Microsoft Excel 远程代码执行漏洞 (CVE-2019-1297) 安全威胁通告
2019-09-12
发布时间：2019年9月12日
综述
在微软刚发布的9月安全更新中，包含Excel的一个远程代码执行漏洞（CVE-2019-1297）。
当Excel无法正确处理内存中的对象时存在此漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果当前用户使用管理员权限登录，则攻击者可以完全控制受影响的系统，能够安装程序，查看、更改或删除数据，或创建具有完整用户权限的新帐户。
要成功利用该漏洞需要用户通过受影响版本的Microsoft Excel打开一个特别设计的文件。在钓鱼邮件攻击场景中，攻击者可能通过向用户发送特别设计的文件并说服用户打开该文件来利用该漏洞。在基于web的攻击场景中，攻击者可以托管一个包含专门设计用来利用该漏洞的文件的官网。
关于该漏洞的技术细节暂未公开。Excel作为一种广泛使用的电子表格软件，建议广大用户尽快安装补丁，提前防范上述风险。
参考链接：
http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1297
受影响版本
l Microsoft Excel 2010 Service Pack 2 (32-bit editions)
l Microsoft Excel 2010 Service Pack 2 (64-bit editions)
l Microsoft Excel 2013 Service Pack 1 (32-bit editions)
l Microsoft Excel 2013 Service Pack 1 (64-bit editions)
l Microsoft Excel 2013 RT Service Pack 1
l Microsoft Office 2016 for Mac
l Microsoft Excel 2016 (32-bit edition)
l Microsoft Excel 2016 (64-bit edition)
l Microsoft Office 2019 for 32-bit editions
l Microsoft Office 2019 for 64-bit editions
l Microsoft Office 2019 for Mac
l Office 365 ProPlus for 32-bit Systems
l Office 365 ProPlus for 64-bit Systems
解决方案
微软官方已经发布更新补丁，请用户及时进行补丁更新。获得并安装补丁的方式有三种：内网WSUS服务、微软官网Microsoft Update服务、离线安装补丁。
注：如果需要立即启动Windows Update更新，可以在命令提示符下键入wuauclt.exe /detectnow。
方式一：内网WSUS服务
适用对象：已加入搭建有WSUS服务器内网活动目录域的计算机，或手工设置了访问内网WSUS服务。
系统会定时自动下载所需的安全补丁并提示安装，请按提示进行安装和重启系统。
如果希望尽快安装补丁，请重新启动一次计算机即可。
方式二： 微软官网Microsoft Update服务
适用对象：所有可以联网，不能使用内网WSUS服务的计算机，包括未启用内网WSUS服务的计算机、启用了内网WSUS服务但未与内网连接的计算机。
未启用内网WSUS服务的计算机，请确保Windows自动更新启用，按照提示安装补丁并重启计算机。
启用内网WSUS服务的计算机但没有与内网连接的计算机，请点击开始菜单-所有程序-Windows Update，点击“在线检查来自Windows Update的更新”，按提示进行操作。
方式三： 离线安装补丁
下载对应的补丁安装包，双击运行即可进行修复，下载链接可参考本文“附录A官方补丁下载链接”。
附录A官方补丁下载链接
|
Product |
KB Article |
|
Microsoft Excel 2010 Service Pack 2 (32-bit editions) |
|
|
Microsoft Excel 2010 Service Pack 2 (64-bit editions) |
|
|
Microsoft Excel 2013 Service Pack 1 (32-bit editions) |
|
|
Microsoft Excel 2013 Service Pack 1 (64-bit editions) |
|
|
Microsoft Excel 2013 RT Service Pack 1 |
4475566 Security Update |
|
Microsoft Office 2016 for Mac |
|
|
Microsoft Excel 2016 (32-bit edition) |
|
|
Microsoft Excel 2016 (64-bit edition) |
|
|
Microsoft Office 2019 for 32-bit editions |
Click to Run Security Update |
|
Microsoft Office 2019 for 64-bit editions |
Click to Run Security Update |
|
Microsoft Office 2019 for Mac |
|
|
Office 365 ProPlus for 32-bit Systems |
Click to Run Security Update |
|
Office 365 ProPlus for 64-bit Systems |
Click to Run Security Update |
声 明
本安全公告仅用来描述可能存在的安全问题，hjc888黄金城老品牌科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，hjc888黄金城老品牌科技以及安全公告作者不为此承担任何责任。hjc888黄金城老品牌科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经hjc888黄金城老品牌科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于hjc888黄金城老品牌科技
北京神州hjc888黄金城老品牌信息安全科技股份有限公司（简称hjc888黄金城老品牌科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，hjc888黄金城老品牌科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州hjc888黄金城老品牌信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：hjc888黄金城老品牌科技，股票代码：300369。
