Várias vulnerabilidades no Microsoft Office

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, ganhar privilégios e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

1. A vulnerabilidade de execução remota de código no software Microsoft Office pode ser explorada por meio de um arquivo especialmente criado para executar código arbitrário;
2. Uma vulnerabilidade de elevação de privilégio no software Microsoft Outlook pode ser explorada por meio de um arquivo especialmente criado para ganhar privilégios;
3. Uma vulnerabilidade de elevação de privilégio no software Microsoft SharePoint Server pode ser explorada por meio de uma solicitação especialmente criada para obter privilégios;
4. Uma vulnerabilidade de divulgação de informações no software Microsoft Office pode ser explorada por meio de um arquivo especialmente criado para obter informações confidenciais.

Comunicados originais

• CVE-2018-0850

• CVE-2018-0851
• CVE-2018-0852
• CVE-2018-0853
• CVE-2018-0864
• CVE-2018-0869

Lista de CVE

Lista de KB

• 4011200
• 4011682
• 4011711
• 4011697
• 4011690
• 4011686
• 4011707
• 4011703
• 4011715
• 3172459
• 4011143
• 3114874
• 4011680
• 4011701

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com