(一)漏洞描述
经上级单位通报,QQ Windows 客户端 9.7.13 及之前版本存在远程代码执行漏洞,攻击者利用漏洞可通过转发消息的形式传播恶意代码,在被攻击者点击消息内容时,恶意代码将被自动下 载执行。目前腾讯已紧急发布QQ Windows客户端9.7.15版本,修复了该漏洞。请督促指导相关单位排查 QQ Windows客户端使用情况,及时升级版本修复漏洞,并加强安全防范,不要点击聊天窗口的不明网络链接。
(二)影响范围
QQ Windows客户端 9.7.13及之前版本。
(三)修复建议
修复版本链接:https://im.qq.com/pcqq。