发布日期：2017-09-12
更新日期：2017-09-15

受影响系统：

Microsoft Office Office Web Apps 2013
Microsoft Office Office Web Apps 2010
Microsoft PowerPoint 2016
Microsoft PowerPoint 2013 SP1
Microsoft PowerPoint 2013 RT SP1
Microsoft PowerPoint 2010 SP2
Microsoft PowerPoint 2007 SP3
Microsoft SharePoint Server 2016
Microsoft SharePoint Server 2013

描述：

---

BUGTRAQ  ID: 100741
CVE(CAN) ID: CVE-2017-8742

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

Microsoft Office未正确处理内存对象，在实现上存在远程代码执行漏洞，可使攻击者在当前用户上下文中执行任意代码。

<*来源：Minh Tran
  
  链接：http://technet.microsoft.com/security/bulletin/September 2017 Security Updates
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（September 2017 Security Updates）以及相应补丁:
September 2017 Security Updates：September 2017 Security Updates
链接：http://technet.microsoft.com/security/bulletin/September 2017 Security Updates

浏览次数：2050
严重程度：0（网友投票）