Várias vulnerabilidades no Microsoft Office

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Office. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios, obter informações confidenciais, ignorar restrições de segurança ou executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades:

1. Um manuseio inadequado de objetos na memória no Microsoft Access pode ser explorado localmente por meio de um documento especialmente projetado para executar código arbitrário;
2. Uma verificação incorreta das configurações de macro no Microsoft Office Excel pode ser explorada localmente por meio de um documento especialmente projetado para ignorar restrições de segurança;
3. Um tratamento inadequado de solicitações no Microsoft SharePoint pode ser explorado remotamente por meio de uma solicitação especialmente projetada para obter privilégios;
4. A vulnerabilidade fora do limite no Microsoft Office pode ser explorada localmente por meio de um documento especialmente projetado para obter informações confidenciais;
5. A vulnerabilidade de corrupção de memória no Microsoft Office pode ser explorada localmente por meio de um documento especialmente criado ou remotamente por meio de um site especialmente projetado para executar código arbitrário;
6. Uma verificação incorreta de permissões de inquilino no Microsoft SharePoint Server pode ser explorada remotamente por meio de uma solicitação especialmente projetada para obter privilégios.

Comunicados originais

• CVE-2018-0903

• CVE-2018-0907
• CVE-2018-0909
• CVE-2018-0910
• CVE-2018-0911
• CVE-2018-0912
• CVE-2018-0913
• CVE-2018-0914
• CVE-2018-0915
• CVE-2018-0916
• CVE-2018-0917
• CVE-2018-0919
• CVE-2018-0921
• CVE-2018-0922
• CVE-2018-0923
• CVE-2018-0944
• CVE-2018-0947

Lista de CVE

Lista de KB

• 3114416
• 4011023
• 4011234
• 4011665
• 4011673
• 4011674
• 4011675
• 4011688
• 4011692
• 4011695
• 4011705
• 4011709
• 4011714
• 4011720
• 4011721
• 4011727
• 4011730
• 4018291
• 4018293
• 4018298
• 4018304
• 4018305
• 4018309

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com