微軟程序員埋的一個漏洞: 竟在Office中躺了17年

據ZDNet報道，微軟悄然修複了一個遠程執行BUG，而這個BUG居然安全地在Windows和Office中躺了17年。

安全公司Embedi最早報告了漏洞，他們在一個老舊的微軟工具Equation Editor中的EQNEDT32.EXE可執行程序找到“臭蟲”，而這個程序編譯於2000年，且一直存在與Office套件中。

這套工具的作用是插入數學公式，雖然在Office 2007後就被取代，但出於早期兼容性的考慮得以仍然保留。

微軟在昨天的補丁日中徹底將其鏟除，識別號CVE-2017-11882。