各校内师生:
一、微软支持诊断工具MSDT远程代码执行漏洞
近日,发现微软支持诊断工具MSDT存在远程代码执行漏洞。未经身份验证的攻击者可利用该漏洞,诱使用户直接访问或者预览恶意office文档中的远程模版功能,从服务器获取包含恶意代码的HMTL文件并执行,以当前用户权限远程执行任意代码。
目前已发布漏洞缓解指南,暂未发布漏洞补丁。请按照以下方法采取漏洞临时缓解措施,谨慎访问来历不明的office文档,做好安全加固,防范网络安全风险。
处置建议(以下3项措施需全部实施):
1.以管理员身份运行命令提示符;
2.备份注册表项,请执行命令“reg export HKEY_CLASSES_ROOT\ms-msdt ms-msdt.reg”;
3.执行命令“reg delete HKEY_CLASSES_ROOT\ms-msdt /f”。
联系人及电话:报修前台 5288017 梁笑宁 5288023
网络中心
2022年8月24日