Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, obter privilégios, ignorar restrições de segurança e falsificar a interface do usuário.
Abaixo está uma lista completa de vulnerabilidades:
- Um manuseio incorreto de objetos na memória em certas funções pode ser explorado remotamente, convencendo o usuário a abrir um arquivo de documento especialmente projetado;
- Uma desinfecção inadequada de solicitações da Web pode ser explorada remotamente enviando uma mensagem de email ou hospedando um site com uma URL especialmente projetada e convencendo um usuário a abri-lo para obter privilégios;
- Uma análise incorreta de formatos de arquivo pode ser explorada remotamente, convencendo o usuário a abrir um arquivo especialmente projetado para contornar restrições de segurança;
- Uma desinfecção inadequada de tags HTML pode ser explorada remotamente enviando uma mensagem de e-mail com tags HTML especialmente desviadas para falsificar a interface do usuário;
- Uma análise indevida de mensagens de e-mail pode ser explorada remotamente, convencendo o usuário a abrir ou visualizar uma mensagem de e-mail especialmente projetada para executar código arbitrário.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!