据国家网络与信息安全信息通报中心监测发现， 微软
Office 系列办公软件（Word、 Excel、 Powerpoint 等） 存在远
程代码执行漏洞（CVE-2017-11826）。 目 前该漏洞影响范围
包括 Office 2007、 2010、 2016 三个版本。 经分析研判，该
漏洞通过特制 RTF 格式文档感染 Windows 操作系统，系统
一旦被感染， 可被植入木马后门， 窃取用户数据。 由于该漏
洞为应用程序级的漏洞， 唯一的修复措施为升级补丁。 漏洞
修复补丁地址为：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-11826
鉴于漏洞危害和影响较大， 各重要行业部门和各市县通
报中心要及时督促核查本部门、 本行业、 本辖区网站和系统
安全情况， 及时堵塞漏洞， 消除安全隐患， 提高安全防范能
力，发现系统感染和遭攻击情况后及时报告。
