近期,科技新聞界傳出消息,Office 2016用戶遭遇了由5月安全更新引發(fā)的新問題。據(jù)borncity在5月27日的報(bào)道,部分用戶在安裝此次更新后,發(fā)現(xiàn)Excel無法順利打開文件名以方括號(hào)開頭的文件。
回溯至5月13日,微軟在常規(guī)的補(bǔ)丁星期二更新中,為Microsoft Office 2016、C2R版本(覆蓋Office 2016至2021及365)等產(chǎn)品推送了安全更新。然而,這次更新似乎帶來了意料之外的副作用。
受影響用戶報(bào)告稱,安裝更新后,Excel無法識(shí)別并打開文件名以“[”開頭的文檔。通過“打開”功能查找文件時(shí),文件名會(huì)被系統(tǒng)錯(cuò)誤地截?cái)?,?dǎo)致用戶無法定位到此類文件。這一問題不僅影響了工作效率,還可能帶來潛在的安全隱患。
一位讀者在德國版博客上留言指出,如果文件夾中包含文件名相似的Excel文件,例如“[Test] anyFileName.xlsx”和“Test.xlsx”,用戶嘗試打開前者時(shí),系統(tǒng)可能會(huì)錯(cuò)誤地加載后者。這種情況不僅會(huì)造成混淆,還可能被惡意利用。
更令人擔(dān)憂的是,攻擊者可能利用這一漏洞進(jìn)行偽裝攻擊。他們可以在同一文件夾內(nèi)放置文件名相似的文件,如“[badFile] goodFile.xlsx”和隱藏屬性的“badFile.xlsx”。用戶在不知情的情況下,可能會(huì)打開并運(yùn)行隱藏的惡意文件,從而面臨數(shù)據(jù)泄露或系統(tǒng)受損的風(fēng)險(xiǎn)。
目前,微軟尚未對(duì)這一問題發(fā)布官方聲明或解決方案。受影響的Office 2016用戶正密切關(guān)注著事態(tài)的發(fā)展,希望微軟能夠盡快修復(fù)這一漏洞,確保用戶的數(shù)據(jù)安全和軟件的正常運(yùn)行。