关于钉钉电脑版远程代码执行漏洞的安全通告

一、【漏洞描述】

近日发现钉钉办公软件存在远程命令执行漏洞。当受害者使用了钉钉6.3.5版本时，攻击者可将恶意代码托管在服务器上，诱使受害者使用钉钉打开链接，从而触发漏洞实现远程代码执行。鉴于此漏洞影响较大，建议用户尽快自查修复。

钉钉是阿里集团专为中小企业或单位打造的通讯、协同的移动办公平台，提供PC版，Web版，Mac版和手机版，帮助各用户更加高效安全地进行内部沟通和商务沟通，使用较为广泛。