微软Office软件中发现了哪些新漏洞？

Microsoft Office 的 Follina 漏洞是一个严重的安全漏洞，允许攻击者通过 Word 文档利用远程模板功能执行任意代码，即使宏被禁用也无法阻止，下面将对该漏洞进行详细分析：

1、Follina漏洞成因

远程模板功能问题：Follina漏洞的核心问题在于Office的远程模板功能，该功能本意是让用户能够从远程服务器获取模板，但恶意攻击者却可以滥用这一机制，通过构造特别的Word文档触发远程加载并执行恶意代码。

禁用宏仍可利用：尽管过去许多安全策略倡导用户禁用 Office 中的宏来防止恶意代码执行，Follina漏洞的出现表明，即便宏被禁用，攻击者仍有可能利用其他途径实现远程代码执行。

2、Follina漏洞影响范围

高危评定：Follina漏洞被安全专家评定为高危漏洞，这意味着它有可能对大量使用Microsoft Office的用户构成严重威胁。

影响多个版本的Office：虽然更多细节有待官方公布，但根据相关报道，Follina漏洞可能影响包括Word在内的多个Office组件以及多版本的Office软件。

3、Follina漏洞攻击方法

利用'ms-msdt' URI：攻击者可以通过'ms-msdt' URI执行恶意PowerShell代码，这种攻击方式的隐蔽性更强，不易被立即发现。

远程获取恶意HTML文件：攻击者可通过网络服务器存储的恶意HTML文件，配合Office的远程模板功能，实施攻击。

4、Follina漏洞危害程度

远程代码执行：攻击者可以利用该漏洞远程执行任意代码，这相当于直接控制了受害者的计算机系统，可以进行数据窃取、破坏或其他恶意行为。

绕过安全限制：由于该漏洞能在禁用宏的情况下仍然被利用，因此可能会绕过一些基于禁用宏的安全限制措施，增加了防范难度。

5、Follina漏洞检测防范

官方补丁待发布：目前官方尚未发布针对Follina漏洞的修复补丁，用户需要关注官方更新，以便及时打上补丁防范攻击。

关闭资源管理：作为临时防范措施，安全研究人员建议用户或管理员关闭资源管理功能，以减少漏洞被利用的可能性。

6、潜在风险相关案例

针对性攻击出现：已经有报告指出存在尝试利用Follina漏洞的针对性攻击，这说明该漏洞已经被实际用于攻击活动。

7、技术防护应对策略

综合安全防护：用户应当采取综合安全防护措施，比如定期更新软件、使用安全软件辅助检测等，来提高对此类漏洞的防护能力。

在深入分析Follina漏洞的基础上，对于用户和管理员来说，还需要注意以下几点：

保持对安全动态的关注，尤其是对于使用频率较高的软件如Microsoft Office，更应随时注意官方的安全公告。

在官方补丁发布前，不要打开来历不明的Office文件，尤其是Word文档，因为这可能是攻击者利用漏洞的途径。

对于企业网络管理员而言，考虑在网络层面采取过滤措施，比如阻止来自不受信任的外部链接的访问，以减少漏洞被利用的风险。

归纳而言，Follina漏洞是近年来发现的一个影响Microsoft Office安全的严重漏洞，它突显了现代办公软件在提供丰富功能的同时，也必须面临严峻的信息安全挑战，用户和管理人员必须高度重视，采取相应的预防措施，并密切关注官方的补丁更新情况，以确保计算机系统的安全，这也提醒了软件开发商在功能实现与安全防护之间需要找到更好的平衡点。