微软的Office套件在全球范围内的各个平台拥有广泛用户，它的安全问题一直是信息安全行业关注的一个重点。根据调查，2017的网络攻击行为依然在大量使用Office相关漏洞。通过对漏洞文档抽样分析，发现攻击者最喜欢利用的载体为Office，其次是RTF（Rich Text Format）。除了自身漏洞的利用，还会复合其他漏洞到Office攻击场景中。本文是360CERT对2017年Office相关漏洞的总结。