Kaspersky Threats

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, obter privilégios, obter informações confidenciais e executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades:

Uma sanitização inadequada de uma solicitação da Web especialmente projetada para um servidor do SharePoint afetado pode ser explorada remotamente para obter privilégios;
Uma validação de certificado incorreta no Lync for Mac 2011 pode ser explorada remotamente para contornar as restrições de segurança;
As vulnerabilidades de corrupção de memória podem ser exploradas remotamente através de um arquivo ou website especialmente projetado para executar código arbitrário no contexto do usuário atual;
Uma divulgação indevida do conteúdo da memória pode ser explorada remotamente através de um documento especialmente projetado para obter informações confidenciais;
Uma vulnerabilidade desconhecida pode ser explorada remotamente através de um arquivo especialmente projetado para causar uma negação de serviço;
Uma leitura fora dos limites devido a uma variável não inicializada pode ser explorada remotamente por meio de um arquivo especialmente projetado para obter informações confidenciais.

Detalhes técnicos

Vulnerabilidade (1) pode ser explorada por um invasor autenticado;

A exploração da vulnerabilidade (2) exige interceptação e adulteração do tráfego de rede.

Vulnerabilidades (3) existem devido ao manuseio incorreto de objetos na memória.

Em caso de vulnerabilidades (3), você pode usar a política de bloqueio do Microsoft Office para liberar a abertura de documentos RTF de fontes desconhecidas ou não confiáveis.

Para explorar a vulnerabilidade (4), o invasor precisa conhecer o local do endereço da memória, onde o objeto foi criado.

Comunicados originais

MS17-014

Lista de CVE

Lista de KB

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!