大工网安告[2023]024

一、情况分析

近日，监测发现WPS Office for Windows 版本存在高危 0dav漏洞，攻击者可以利用该 0day 漏洞在受害者主机上执行任意恶意文件，目前已经发现了该 0day 漏洞的在野利用。

二、影响范围

影响版本

WPS Office 2023 个人版 < 11.1.0.15120

WPS Office 2019 企业版 < 11.8.2.12085

1、请不要随意打开不明来源的文档。

2、请勿随意点击不明来源文档中的 URL 链接或带 URL 超链接的图片或视频等

3、如果使用 WPS 打开 PDF 文件，请勿随意点击 PDF 中的 URL 链接或超链接

三、处置建议

官方已发布相关补丁，如果你在使用WPS Offce 的企业版，请尽快联系官方技术工程师或客服获取最新版本，并确保企业版升级到 11.8.2.12085;如果您使用的是 WPS Office 个人版，请通过 WPS 官网 https://www.wps.cn 获取最新版本进行升级。