Searching
..

Click anywhere to stop

ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11170
Várias vulnerabilidades no Microsoft Office

Atualizado: 07/05/2018
Data de detecção
?
01/09/2018
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, falsificar a interface do usuário e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

  1. As vulnerabilidades de elevação de privilégio no Microsoft SharePoint Server podem ser exploradas remotamente por meio de uma solicitação da Web especialmente criada para obter privilégios ou obter informações confidenciais;
  2. Vulnerabilidades incorretas de análise de e-mail no Microsoft Outlook podem ser exploradas remotamente por meio de mensagens de e-mail especialmente criadas para executar código arbitrário;
  3. As vulnerabilidades de manipulação de memória impróprias no Microsoft Word podem ser exploradas remotamente para executar código arbitrário;
  4. As vulnerabilidades de manipulação incorreta de memória no software Microsoft Office podem ser exploradas remotamente para executar código arbitrário;
  5. As vulnerabilidades de manipulação de memória impróprias no Microsoft Excel podem ser exploradas remotamente para executar código arbitrário;
  6. Uma vulnerabilidade de corrupção de memória no Microsoft Word pode ser explorada remotamente através de um arquivo especialmente criado para executar código arbitrário;
  7. Uma vulnerabilidade XSS no Microsoft Access pode ser explorada remotamente por meio de um arquivo especialmente criado para falsificar a interface do usuário;
  8. Uma vulnerabilidade de corrupção de memória no software Microsoft Office pode ser explorada remotamente por meio de um arquivo especialmente criado para executar código arbitrário;
  9. Uma vulnerabilidade de manipulação de codificação de e-mail no Microsoft Outlook para MAC pode ser explorada remotamente por meio de um anexo de e-mail especialmente criado para falsificar a interface do usuário.
Produtos afetados

Microsoft Excel 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Microsoft Excel 2010 Service Pack 2
Microsoft Excel 2013 RT Service Pack 1
Microsoft Excel 2013 Service Pack 1
Microsoft Excel 2016
Microsoft Excel 2016 Clique para Executar (C2R)
Microsoft Excel Viewer 2007 Service Pack 3
Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2013 Service Pack 1
Microsoft Office 2016
Microsoft Office 2016 Clique para Executar (C2R)
Microsoft Office 2016 para Mac
Pacote de Compatibilidade do Microsoft Office Service Pack 3
Microsoft Office Online Server 2016
Microsoft Office Web Apps 2010 Service Pack 2
Servidor Microsoft Office Web Apps 2013 Service Pack 1
Visualizador do Microsoft Office Word
Microsoft Outlook 2007 Service Pack 3
Microsoft Outlook 2010 Service Pack 2
Microsoft Outlook 2013 RT Service Pack 1
Microsoft Outlook 2013 Service Pack 1
Microsoft Outlook 2016
Service Pack 1 do Microsoft SharePoint Enterprise Server 2013
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Foundation 2010 Service Pack 2
Service Pack 2 do Microsoft SharePoint Server 2010
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 2
Microsoft Word 2013 RT Service Pack 1
Microsoft Word 2013 Service Pack 1
Microsoft Word 2016

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

ADV180003
CVE-2018-0789
CVE-2018-0790
CVE-2018-0793
CVE-2018-0791
CVE-2018-0792
CVE-2018-0794
CVE-2018-0795
CVE-2018-0796
CVE-2018-0797
CVE-2018-0798
CVE-2018-0799
CVE-2018-0801
CVE-2018-0802
CVE-2018-0804
CVE-2018-0805
CVE-2018-0806
CVE-2018-0807
CVE-2018-0812
CVE-2018-0819

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]
Comunicados oficiais da Microsoft
ADV180003
CVE-2018-0789
CVE-2018-0790
CVE-2018-0793
CVE-2018-0791
CVE-2018-0792
CVE-2018-0794
CVE-2018-0795
CVE-2018-0796
CVE-2018-0797
CVE-2018-0798
CVE-2018-0799
CVE-2018-0801
CVE-2018-0802
CVE-2018-0804
CVE-2018-0805
CVE-2018-0806
CVE-2018-0807
CVE-2018-0812
CVE-2018-0819
Lista KB

4011636
4011201
4011622
4011611
4011642
3114998
4011653
4011651
3141547
4011213
4011626
4011273
4011637
4011643
4011607
4011658
4011657
4011659
4011632
4011605
4011660
4011627
4011606
4011639
4011602
4011648
4011615
4011641
4011609
4011579
4011580
4011656
4011574
4011610
4011599


Link para o original
Descubra as estatísticas das vulnerabilidades que se espalham em sua região