Múltiples vulnerabilidades en Microsoft Office

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener privilegios y obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades:

1. La vulnerabilidad de ejecución remota de código en el software de Microsoft Office puede explotarse a través de un archivo especialmente diseñado para ejecutar código arbitrario;
2. Una vulnerabilidad de elevación de privilegios en el software de Microsoft Outlook puede explotarse a través de un archivo especialmente diseñado para obtener privilegios;
3. Una vulnerabilidad de elevación de privilegios en el software de Microsoft SharePoint Server puede explotarse a través de una solicitud especialmente diseñada para obtener privilegios;
4. Una vulnerabilidad de divulgación de información en el software de Microsoft Office puede explotarse a través de un archivo especialmente diseñado para obtener información confidencial.

Notas informativas originales

• CVE-2018-0850

• CVE-2018-0851
• CVE-2018-0852
• CVE-2018-0853
• CVE-2018-0864
• CVE-2018-0869

Lista CVE

Lista KB

• 4011200
• 4011682
• 4011711
• 4011697
• 4011690
• 4011686
• 4011707
• 4011703
• 4011715
• 3172459
• 4011143
• 3114874
• 4011680
• 4011701

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com