Kaspersky Threats

Detekováno

?

08/22/1970

Míra zranitelnosti

?

Kritická

Popis

Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke zneužití uživatelského rozhraní, k získání oprávnění nebo ke spuštění libovolného kódu.

Níže je uveden úplný seznam chyb zabezpečení

Nesprávné zacházení s paměťovými objekty lze vzdáleně využívat prostřednictvím speciálně vytvořeného souboru nebo webového obsahu pro spuštění libovolného kódu;
Neznámá zranitelnost může být zneužita prostřednictvím speciálně vytvořeného webového obsahu k získání oprávnění nebo ke spuštění libovolného kódu z vektorů souvisejících s aplikací Internet Explorer;
Nedostatek sanitizace HTML v aplikaci Outlook může být vzdáleně využíván prostřednictvím speciálně vytvořeného obsahu pro spoofování uživatelského rozhraní. (OS X)

Zasažené produkty

Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2
Microsoft Pinyin IME 2010
Microsoft Office 2013 Service Pack 1
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2016
Microsoft Excel 2011 pro Mac
Microsoft Excel 2016 pro Mac
Balík Microsoft Office Compatibility Pack Service Pack 3
Prohlížeč Microsoft Excel
Prohlížeč aplikace Microsoft Word
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2013 Service Pack 1
Aplikace Microsoft Office Web Apps 2010 Service Pack 2
Microsoft Office Web Apps Server 2013 Service Pack 1
Skype pro firmu 2016
Microsoft Lync 2013 Service Pack 1

Řešení

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

Oficiální doporučení

MS15-116

Dopad

?

SUI

[?]

ACE

[?]

PE

[?]

Související produkty

Microsoft Office

CVE-IDS

?

CVE-2015-6123
CVE-2015-6038
CVE-2015-2503
CVE-2015-6094
CVE-2015-6093
CVE-2015-6092
CVE-2015-6091

Oficiální doporučení Microsoft

MS15-116

KB seznam

3101559
3101514
2899516
3101510
3101513
3101512
3085614
3085594
2687406
3101555
3101554
3101367
3101364
3101365
3101496
3101360
3102925
3054793
3102924
2889915
3101507
3085511
3085552
3085551
2910978
3085477
2920680
2920726
3101529
3101543
3101525
3101526
3101553
3101506
2880506
3101359
3101564
3101499
3104540
2965313
3101558
3101544
3101509
3054978
3101371
3101370
2920698
2878230
3085584
2596614
2596770
3085548
3101560
3085634
3085561
3101521
3101533
2899473
2817478

Odkaz na originál

Zjistěte statistiky zranitelností šířících se ve vaší oblasti

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Kritická
Popis	Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke zneužití uživatelského rozhraní, k získání oprávnění nebo ke spuštění libovolného kódu. Níže je uveden úplný seznam chyb zabezpečení Nesprávné zacházení s paměťovými objekty lze vzdáleně využívat prostřednictvím speciálně vytvořeného souboru nebo webového obsahu pro spuštění libovolného kódu; Neznámá zranitelnost může být zneužita prostřednictvím speciálně vytvořeného webového obsahu k získání oprávnění nebo ke spuštění libovolného kódu z vektorů souvisejících s aplikací Internet Explorer; Nedostatek sanitizace HTML v aplikaci Outlook může být vzdáleně využíván prostřednictvím speciálně vytvořeného obsahu pro spoofování uživatelského rozhraní. (OS X)
Zasažené produkty	Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 Microsoft Pinyin IME 2010 Microsoft Office 2013 Service Pack 1 Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2016 Microsoft Excel 2011 pro Mac Microsoft Excel 2016 pro Mac Balík Microsoft Office Compatibility Pack Service Pack 3 Prohlížeč Microsoft Excel Prohlížeč aplikace Microsoft Word Microsoft SharePoint Server 2007 Service Pack 3 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2013 Service Pack 1 Aplikace Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Office Web Apps Server 2013 Service Pack 1 Skype pro firmu 2016 Microsoft Lync 2013 Service Pack 1
Řešení	Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)
Oficiální doporučení	MS15-116
Dopad ?	SUI [?] ACE [?] PE [?]
Související produkty	Microsoft Office
CVE-IDS ?	CVE-2015-6123 CVE-2015-6038 CVE-2015-2503 CVE-2015-6094 CVE-2015-6093 CVE-2015-6092 CVE-2015-6091
Oficiální doporučení Microsoft	MS15-116
KB seznam	3101559 3101514 2899516 3101510 3101513 3101512 3085614 3085594 2687406 3101555 3101554 3101367 3101364 3101365 3101496 3101360 3102925 3054793 3102924 2889915 3101507 3085511 3085552 3085551 2910978 3085477 2920680 2920726 3101529 3101543 3101525 3101526 3101553 3101506 2880506 3101359 3101564 3101499 3104540 2965313 3101558 3101544 3101509 3054978 3101371 3101370 2920698 2878230 3085584 2596614 2596770 3085548 3101560 3085634 3085561 3101521 3101533 2899473 2817478
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10696Více zranitelností v aplikaci Microsoft Office

KLA10696
Více zranitelností v aplikaci Microsoft Office