关于QQ Windows客户端存在远程代码执行漏洞的风险提示

发布日期:2023-11-16    点击:

  基本情况描述:近日,接上级部门通知,QQ Windows客户端9.7.13及之前版本存在远程代码执行漏洞,攻击者利用漏洞可通过转发消息的形式传播恶意代码,在被攻击者点击消息内容时,恶意代码将被自动下载执行。目前腾讯已于8月21日紧急发布了更新版本Windows版QQ 9.7.15 版本,修复该漏洞。请督促指导相关单位排查QQ Windows客户端使用情况,及时升级版本修复漏洞,并加强安全防范,不点击聊天窗口的不明网络链接。重要情况及时报我办。

1.影响范围:QQ Windows客户端9.7.13及之前版本;

2.修复版本链接:https://im.qq.com/pcqq

响应处置要求:请督促指导相关单位排查QQ Windows客户端使用情况,及时升级版本修复漏洞,并加强安全防范,不点击聊天窗口的不明网络链接。重要情况及时报我办。