打开微信扫一扫
校内各单位:
接上级部门预警提示,WPS Office软件存在远程代码执行漏洞,攻击者可利用该漏洞生成恶意文档,受害者打开文档即可被执行恶意代码,导致设备被控制。
1、漏洞描述
WPS Office 软件个人版12.1.0.15355及之前版本存在远程代码执行漏洞,攻击者可利用该漏洞生成恶意文档,受害者打开文档即可被执行恶意代码,导致设备被控制。金山公司已发布在线升级补丁和供下载的安全版本。请各单位排查该软件使用情况,及时修复漏洞,警惕钓鱼风险,不打开来源不明的文件。
2、影响范围
WPS 个人版 12.1.0.15355 及之前版本。
3、处置措施
用户重启WPS Office后即可自动更新完成修复,金山公司已在官网发布最新安全版本,用户也可通过WPS官网获取最新版本安装升级。