新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
微软紧急更新修复在野利用的Office零日漏洞
发布时间：2026-01-30 / 浏览次数：36次
根据微软的安全公告，漏洞成因在于“Microsoft Office的一项安全决策依赖了不可信的输入，使得攻击者能够借此在本地绕过安全防护。”公告确认该漏洞已被在野利用，并指出：“攻击者需要向用户发送恶意Office文件并诱使其打开。”
本次更新修复了一个可绕过Microsoft 365和Office中OLE安全保护的缺陷，该缺陷会将用户暴露于存在漏洞的COM/OLE控件。
微软已确认Office的预览窗格不受此漏洞影响，且无法作为攻击入口。不过，该公司并未披露关于利用此漏洞的攻击的技术细节。
微软正在努力解决Microsoft Office 2016和2019中的该漏洞，并宣布将尽快发布安全更新。
微软也提供了临时缓解方案以降低风险：
对于Office 2016和2019版本，用户需要等待并安装即将发布的安全更新，或者立即手动修改注册表来禁用存在隐患的COM/OLE控件。具体操作涉及添加特定的COM 兼容性注册表项，并在其中设置兼容性标志DWORD值。微软提醒，在修改注册表前务必进行备份，修改后需重启Office应用程序才能使防护生效。
部分信息来源网络，如有侵权请联系删除
