Kaspersky Threats

Data de detecção

?

12/13/2016

Nível de gravidade

?

Crítico

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais, causar negação de serviço, ganhar privilégios.

Abaixo está uma lista completa de vulnerabilidades:

A vulnerabilidade de corrupção de memória pode ser explorada remotamente através de um documento especialmente projetado para causar uma negação de serviço ou executar um código arbitrário;
A vulnerabilidade de divulgação de informações pode ser explorada remotamente por meio de um documento especialmente projetado para causar uma negação de serviço ou obter informações confidenciais (da memória de processo);
O manuseio incorreto de cliques em uma célula especialmente projetada pode ser explorado remotamente para executar código arbitrário;
O manuseio incorreto ou uma verificação do registro podem ser explorados remotamente através de conteúdo incorporado especialmente projetado de um documento para executar código arbitrário;
Misparsing de formatos de arquivo pode ser explorado remotamente através de um documento especialmente projetado para executar código arbitrário;
Vulnerabilidade no Uniscribe pode ser explorada remotamente através de um site especialmente projetado para executar código arbitrário;
O manuseio incorreto do carregamento da biblioteca pode ser explorado por usuários locais maliciosos através de um aplicativo especialmente projetado para obter privilégios.

Produtos afetados

Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Microsoft Excel 2013 Service Pack 1
Microsoft Excel 2013 RT Service Pack 1
Microsoft Excel 2016
Visualizador do Microsoft Excel
Microsoft Excel 2011 para Mac
Microsoft Excel 2016 para Mac
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 2
Microsoft Office 2016
Visualizador do Microsoft Word
Microsoft Word para Mac 2011
Microsoft Office 2007 Service Pack 3
Microsoft Office 2010
Microsoft Office 2010 Service Pack 2
Microsoft Office 2013
Microsoft Office 2013 Service Pack 1
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2011 para Mac
Microsoft Office 2016 para Mac
Pacote de Compatibilidade do Microsoft Office Service Pack 3
Microsoft Publisher 2010 Service Pack 2
Microsoft Auto Updater para Mac
Serviços do Excel no Microsoft SharePoint Server 2010 Service Pack 2
Serviços do Excel no Microsoft SharePoint Server 2007 Service Pack 3
Serviços de Automação do Word no Microsoft SharePoint Server 2010 Service Pack 2
Microsoft Office Web Apps 2010 Service Pack 2

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS16-148

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2016-7266
CVE-2016-7265
CVE-2016-7264
CVE-2016-7263
CVE-2016-7262
CVE-2016-7257
CVE-2016-7267
CVE-2016-7268
CVE-2016-7274
CVE-2016-7275
CVE-2016-7276
CVE-2016-7277
CVE-2016-7289
CVE-2016-7290
CVE-2016-7291
CVE-2016-7300

Comunicados oficiais da Microsoft

MS16-148

Lista KB

3118380
2889841
3128008
3127986
2883033
3128022
3128023
3128026
3128035
3128032
3198800
3128024
3128043
3128044
3128016
3127995
3128019
3127892
3128020
3128029
3198808
3114395
3128037
3127968
3128025
3128034

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	12/13/2016
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais, causar negação de serviço, ganhar privilégios. Abaixo está uma lista completa de vulnerabilidades: A vulnerabilidade de corrupção de memória pode ser explorada remotamente através de um documento especialmente projetado para causar uma negação de serviço ou executar um código arbitrário; A vulnerabilidade de divulgação de informações pode ser explorada remotamente por meio de um documento especialmente projetado para causar uma negação de serviço ou obter informações confidenciais (da memória de processo); O manuseio incorreto de cliques em uma célula especialmente projetada pode ser explorado remotamente para executar código arbitrário; O manuseio incorreto ou uma verificação do registro podem ser explorados remotamente através de conteúdo incorporado especialmente projetado de um documento para executar código arbitrário; Misparsing de formatos de arquivo pode ser explorado remotamente através de um documento especialmente projetado para executar código arbitrário; Vulnerabilidade no Uniscribe pode ser explorada remotamente através de um site especialmente projetado para executar código arbitrário; O manuseio incorreto do carregamento da biblioteca pode ser explorado por usuários locais maliciosos através de um aplicativo especialmente projetado para obter privilégios.
Produtos afetados	Microsoft Excel 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 Microsoft Excel 2013 Service Pack 1 Microsoft Excel 2013 RT Service Pack 1 Microsoft Excel 2016 Visualizador do Microsoft Excel Microsoft Excel 2011 para Mac Microsoft Excel 2016 para Mac Microsoft Word 2007 Service Pack 3 Microsoft Word 2010 Service Pack 2 Microsoft Office 2016 Visualizador do Microsoft Word Microsoft Word para Mac 2011 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Microsoft Office 2010 Service Pack 2 Microsoft Office 2013 Microsoft Office 2013 Service Pack 1 Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2011 para Mac Microsoft Office 2016 para Mac Pacote de Compatibilidade do Microsoft Office Service Pack 3 Microsoft Publisher 2010 Service Pack 2 Microsoft Auto Updater para Mac Serviços do Excel no Microsoft SharePoint Server 2010 Service Pack 2 Serviços do Excel no Microsoft SharePoint Server 2007 Service Pack 3 Serviços de Automação do Word no Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Office Web Apps 2010 Service Pack 2
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	MS16-148
Impactos ?	ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2016-7266 CVE-2016-7265 CVE-2016-7264 CVE-2016-7263 CVE-2016-7262 CVE-2016-7257 CVE-2016-7267 CVE-2016-7268 CVE-2016-7274 CVE-2016-7275 CVE-2016-7276 CVE-2016-7277 CVE-2016-7289 CVE-2016-7290 CVE-2016-7291 CVE-2016-7300
Comunicados oficiais da Microsoft	MS16-148
Lista KB	3118380 2889841 3128008 3127986 2883033 3128022 3128023 3128026 3128035 3128032 3198800 3128024 3128043 3128044 3128016 3127995 3128019 3127892 3128020 3128029 3198808 3114395 3128037 3127968 3128025 3128034
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10921Várias vulnerabilidades no Microsoft Office

KLA10921
Várias vulnerabilidades no Microsoft Office