据国家网络与信息清静信息转达中心监测发明，微软Office系列办公软件（Word、 、、Excel、 、、Powerpoint等）保存远程代码执行误差（CVE-2017-11826）。现在该误差影响规模包括Office 2007、 、、2010、 、、2016三个版本。经剖析研判，该误差通过特制RTF名堂文档熏染Windows操作系统，系统一旦被熏染，可被植入木马后门，窃取用户数据。由于该误差为应用程序级的误差，唯一的修复步伐为升级补丁。误差修复补丁地点为：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826
鉴于误差�：陀跋旖洗�，各主要行业部分和各地公安机关要实时催促核查本部分、 、、本行业、 、、本辖区网站和系统清静情形，实时梗塞误差，消除清静隐患，提高清静提防能力，发明系统熏染和遭攻击情形后实时报告。
另外，ArcGIS Server 是一款地理信息系统 (GIS )软件，克日也发明保存ArcGIS Server 10.3.1 远程下令执行误差，若有使用该软件的师生，请参照附件中的防护方案做好清静防护。
克日，国家信息清静误差共享平台（CNVD）收录了Microsoft Windows SMB Server远程代码执行误差（CNVD-2017-29681，对应CVE-2017-11780）。远程攻击者乐成使用误差可允许在目的系统上执行恣意代码，若是使用失败将导致拒绝服务。应对步伐请看附件“关于Microsoft Windows SMB Server保存远程代码执行误差的预警转达”。
网络治理中心
2017年10月12日
