Více zranitelností v aplikaci Microsoft Office

Popis

Ve službě Microsoft Office bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu, získání přívětivosti a získání citlivých informací.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Vzdálená chyba při spuštění kódu v softwaru Microsoft Office může být využita prostřednictvím speciálně vytvořeného souboru k provedení libovolného kódu;
2. Vyšší zranitelnost oprávnění v aplikaci Microsoft Outlook může být využita speciálně vytvořeným souborem pro získání privelehů;
3. Zvýšení oprávnění zabezpečení v softwaru Microsoft SharePoint Server lze využít prostřednictvím speciálně vytvořeného požadavku na získání privilegií;
4. Kvůli získání citlivých informací lze zneužít informace o zranitelnosti v aplikaci Microsoft Office pomocí speciálně vytvořeného souboru.

Oficiální doporučení

• CVE-2018-0850

• CVE-2018-0851
• CVE-2018-0852
• CVE-2018-0853
• CVE-2018-0864
• CVE-2018-0869

Související produkty

• Microsoft-Sharepoint-Server
• Microsoft-Outlook
• Microsoft-Office

seznam CVE

seznam KB

• 4011200
• 4011682
• 4011711
• 4011697
• 4011690
• 4011686
• 4011707
• 4011703
• 4011715
• 3172459
• 4011143
• 3114874
• 4011680
• 4011701

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com