Kaspersky Threats

Data de detecção

?

04/11/2017

Nível de gravidade

?

Crítico

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, obter privilégios, ignorar restrições de segurança e falsificar a interface do usuário.

Abaixo está uma lista completa de vulnerabilidades:

Um manuseio incorreto de objetos na memória em certas funções pode ser explorado remotamente, convencendo o usuário a abrir um arquivo de documento especialmente projetado;
Uma desinfecção inadequada de solicitações da Web pode ser explorada remotamente enviando uma mensagem de email ou hospedando um site com uma URL especialmente projetada e convencendo um usuário a abri-lo para obter privilégios;
Uma análise incorreta de formatos de arquivo pode ser explorada remotamente, convencendo o usuário a abrir um arquivo especialmente projetado para contornar restrições de segurança;
Uma desinfecção inadequada de tags HTML pode ser explorada remotamente enviando uma mensagem de e-mail com tags HTML especialmente desviadas para falsificar a interface do usuário;
Uma análise indevida de mensagens de e-mail pode ser explorada remotamente, convencendo o usuário a abrir ou visualizar uma mensagem de e-mail especialmente projetada para executar código arbitrário.

Produtos afetados

Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Pacote de Compatibilidade do Microsoft Office Service Pack 2
Microsoft Outlook 2007 Service Pack 3
Microsoft Outlook 2010 Service Pack 2
Microsoft Outlook 2013 Service Pack 1
Microsoft Outlook 2016
Microsoft Outlook para Mac 2011

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Impactos

?

SUI

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2017-0207
CVE-2017-0204
CVE-2017-0195
CVE-2017-0194
CVE-2017-0106

Comunicados oficiais da Microsoft

CVE-2017-0194
CVE-2017-0195
CVE-2017-0207
CVE-2017-0204
CVE-2017-0106

Lista KB

3191827
3191830
3191847
3101522
3127895
3178724
3178725
3191840
3191845
3118388
3127890
3172519
3178664
3212218

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	04/11/2017
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, obter privilégios, ignorar restrições de segurança e falsificar a interface do usuário. Abaixo está uma lista completa de vulnerabilidades: Um manuseio incorreto de objetos na memória em certas funções pode ser explorado remotamente, convencendo o usuário a abrir um arquivo de documento especialmente projetado; Uma desinfecção inadequada de solicitações da Web pode ser explorada remotamente enviando uma mensagem de email ou hospedando um site com uma URL especialmente projetada e convencendo um usuário a abri-lo para obter privilégios; Uma análise incorreta de formatos de arquivo pode ser explorada remotamente, convencendo o usuário a abrir um arquivo especialmente projetado para contornar restrições de segurança; Uma desinfecção inadequada de tags HTML pode ser explorada remotamente enviando uma mensagem de e-mail com tags HTML especialmente desviadas para falsificar a interface do usuário; Uma análise indevida de mensagens de e-mail pode ser explorada remotamente, convencendo o usuário a abrir ou visualizar uma mensagem de e-mail especialmente projetada para executar código arbitrário.
Produtos afetados	Microsoft Excel 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 Pacote de Compatibilidade do Microsoft Office Service Pack 2 Microsoft Outlook 2007 Service Pack 3 Microsoft Outlook 2010 Service Pack 2 Microsoft Outlook 2013 Service Pack 1 Microsoft Outlook 2016 Microsoft Outlook para Mac 2011
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Impactos ?	SUI [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2017-0207 CVE-2017-0204 CVE-2017-0195 CVE-2017-0194 CVE-2017-0106
Comunicados oficiais da Microsoft	CVE-2017-0194 CVE-2017-0195 CVE-2017-0207 CVE-2017-0204 CVE-2017-0106
Lista KB	3191827 3191830 3191847 3101522 3127895 3178724 3178725 3191840 3191845 3118388 3127890 3172519 3178664 3212218
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11055Várias vulnerabilidades no Microsoft Office

KLA11055
Várias vulnerabilidades no Microsoft Office