据国家网络与信息清静信息转达中心监测发明，，微软Office系列办公软件（Word、、、Excel、、、Powerpoint等）保存远程代码执行误差（CVE-2017-11826）。现在该误差影响规模包括Office 2007、、、2010、、、2016三个版本。经剖析研判，，该误差通过特制RTF名堂文档熏染Windows操作系统，，系统一旦被熏染，，可被植入木马后门，，窃取用户数据。由于该误差为应用程序级的误差，，唯一的修复步伐为升级补丁。误差修复补丁地点为：：：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826
鉴于误差�：：：陀跋旖洗�，，各主要行业部分和各地公安机关要实时催促核查本部分、、、本行业、、、本辖区网站和系统清静情形，，实时梗塞误差，，消除清静隐患，，提高清静提防能力，，发明系统熏染和遭攻击情形后实时报告。
另外，，ArcGIS Server 是一款地理信息系统 (GIS )软件，，克日也发明保存ArcGIS Server 10.3.1 远程下令执行误差，，若有使用该软件的师生，，请参照附件中的防护方案做好清静防护。
克日，，国家信息清静误差共享平台（CNVD）收录了Microsoft Windows SMB Server远程代码执行误差（CNVD-2017-29681，，对应CVE-2017-11780）。远程攻击者乐成使用误差可允许在目的系统上执行恣意代码，，若是使用失败将导致拒绝服务。应对步伐请看附件“关于Microsoft Windows SMB Server保存远程代码执行误差的预警转达”。
网络治理中心
2017年10月12日
