Více zranitelností v aplikaci Microsoft Office

Popis

Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k spuštění libovolného kódu, získání citlivých informací a získání oprávnění.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Zranitelnost informací o odhalení informací v aplikaci Microsoft Office může být vzdáleně využívána prostřednictvím speciálně vytvořeného souboru pro získání citlivých informací;
2. Nesprávná zranitelnost při manipulaci s pamětí v aplikaci Microsoft Office může být vzdáleně využívána prostřednictvím speciálně vytvořeného souboru k provádění libovolného kódu;
3. Nesprávné zpracování požadavků na chybu zabezpečení v serveru Microsoft Sharepoint Server lze vzdáleně využít pomocí speciálně vytvořeného požadavku na získání oprávnění.
4. Chyba zabezpečení informací v aplikaci Microsoft Outlook může být vzdáleně využívána k získání smysluplných informací

Oficiální doporučení

• ADV170021

• CVE-2017-11934
• CVE-2017-11935
• CVE-2017-11936
• CVE-2017-11939

seznam CVE

seznam KB

• 4011095
• 4011277
• 4011575
• 4011576
• 4011590
• 4011608
• 4011612
• 4011614
• 4011602
• 4011605
• 4011627
• 4011660
• 4011639
• 4011606

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com