上月末思科安全研究人员发现Microsoft Office 动态数据交换功能DDE允许攻击者在目标设备执行任意代码。 该功能无需用户启用宏命令或者内存溢出等问题即可展开攻击，但微软认为这个不是安全问题因此并未修复。 该公司认为DDE只是功能而非安全问题…