Popis
Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Škodí uživatelé mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení, spoofování uživatelského rozhraní, spuštění libovolného kódu nebo získání citlivých informací.
Níže je uveden úplný seznam chyb zabezpečení
- Nesprávné zacházení s paměťovými objekty lze vzdáleně využívat prostřednictvím speciálně vytvořeného kancelářského souboru pro spuštění libovolného kódu;
- Nesprávná analýza definice typu dokumentu v službě SharePoint InfoPath Forms Služby lze vzdáleně využívat prostřednictvím speciálně vytvořeného souboru pro získání citlivých informací;
- Nesprávná dezinfekce požadavků v aplikacích Office Web Apps může být vzdáleně využívána prostřednictvím speciálně navržené adresy URL pro spoofování uživatelského rozhraní.
- Nedostatečné omezení oprávnění v aplikaci Microsoft SharePoint lze vzdáleně využít prostřednictvím speciálně navržené instance aplikace Marketplace Office.
Technické údaje
K vyloučení zranitelných míst (2.4) musí být přihlášen uživatel se zlým úmyslem nebo musí být povolen anonymní přístup
Oficiální doporučení
Související produkty
seznam CVE
seznam KB
- 3085571
- 3085514
- 3085595
- 3085619
- 3085618
- 3085609
- 3085615
- 2596670
- 3085542
- 3085567
- 3085583
- 3085568
- 3054994
- 3085596
- 3085582
- 3096440
- 3097266
- 2553405
- 3097264
- 3085520
- 2920693
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!