Více zranitelností v aplikaci Microsoft Office Online

Popis

Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke spuštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Vzdálená chyba při spuštění kódu v softwaru Microsoft Office může být využita prostřednictvím speciálně vytvořeného souboru k provedení libovolného kódu;
2. Zranitelnost poškození paměti v aplikaci Microsoft Office může být využita prostřednictvím speciálně vytvořeného souboru k provedení libovolného kódu.

---

Technické údaje

Chyba zabezpečení (1) souvisí s aplikací Microsoft Office 2016 Click-to-Run (C2R) pro 32bitové vydání, Microsoft Office 2016 Click-to-Run (C2R) pro 64bitové edice, Microsoft Office 2016 for Mac, Microsoft Office Online Server 2016, Microsoft SharePoint Enterprise Server 2016, Microsoft Word 2016 (32bitová verze), Microsoft Word 2016 (64bitová verze).

Oficiální doporučení

• CVE-2018-0792

• CVE-2018-0797

Související produkty

• Microsoft-Word
• Microsoft-Sharepoint-Server

seznam CVE

seznam KB

• 4011022

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com