Excel 用户反馈安装微软 5 月更新后，无法打开方括号开头文件

IT之家 5 月 27 日消息，科技媒体 borncity 今天（5 月 27 日）发布博文，报道称 Office 2016 用户在安装 5 月安全更新之后，Excel 无法打开文件名以方括号开头的文档。

在 5 月 13 日的补丁星期二活动日中，微软面向 Microsoft Office 2016、C2R 版本（包括 Office 2016-2021 及 365）以及其他产品推送安全更新。

不过部分用户反馈，在安装五月更新后，Excel 无法正常打开以方括号开头“[...]”的文件，此外通过“打开”选项，文件名会被系统截断，导致无法找到此类文件。

IT之家援引博文，更令人担忧的是，此问题可能带来安全隐患。一位读者在德国版博客评论中指出，若文件夹内存在多个文件名相似的 Excel 文件，例如“[Test] anyFileName.xlsx”和“Test.xlsx”，用户尝试打开前者时，系统可能会错误加载后者。

若攻击者利用此漏洞，在同一文件夹内放置伪装文件（如“[badFile] goodFile.xlsx”和隐藏属性的“badFile.xlsx”），用户可能在不知情的情况下打开恶意文件。