红帆-ioffice由于没有阻止对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，导致远程攻击者可以直接调用xp_cmdshell进行远程命令执行

该漏洞为0day,厂商还未给出相应的修复方法，请持续关注厂商更新：http://www.ioffice.cn