Excel 用户反馈安装微软 5 月更新后,无法打开方括号开头文件
https://www.ithome.com/0/856/246.htm
IT之家援引博文,更令人担忧的是,此问题可能带来安全隐患。一位读者在德国版博客评论中指出,若文件夹内存在多个文件名相似的 Excel 文件,例如“[Test] anyFileName.xlsx”和“Test.xlsx”,用户尝试打开前者时,系统可能会错误加载后者。
若攻击者利用此漏洞,在同一文件夹内放置伪装文件(如“[badFile] goodFile.xlsx”和隐藏属性的“badFile.xlsx”),用户可能在不知情的情况下打开恶意文件。
#M365
https://www.ithome.com/0/856/246.htm
IT之家援引博文,更令人担忧的是,此问题可能带来安全隐患。一位读者在德国版博客评论中指出,若文件夹内存在多个文件名相似的 Excel 文件,例如“[Test] anyFileName.xlsx”和“Test.xlsx”,用户尝试打开前者时,系统可能会错误加载后者。
若攻击者利用此漏洞,在同一文件夹内放置伪装文件(如“[badFile] goodFile.xlsx”和隐藏属性的“badFile.xlsx”),用户可能在不知情的情况下打开恶意文件。
#M365