Kaspersky Threats

Bulunma tarihi

?

10/13/2015

Şiddet

?

Kritik

Açıklama

Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, rasgele kod yürütmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

Yanlış bellek nesneleri kullanımı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir ofis dosyası aracılığıyla uzaktan kullanılabilir;
Uygunsuz Belge Türü SharePoint'te Ayrıştırma Ayrıştırma InfoPath Forms Services, hassas bilgiler elde etmek için özel olarak tasarlanmış bir dosya aracılığıyla uzaktan kullanılabilir;
Office Web Apps'ta uygun olmayan bir şekilde istek dezenfektasyonu, kullanıcı arabiriminin parodi için özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir.
Microsoft SharePoint'teki izin kısıtlamalarının olmaması, özel olarak tasarlanmış bir Office Marketplace örneği aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açıklarından yararlanmak için (2,4) kötü amaçlı kullanıcının oturum açmış olması gerekir veya anonim erişim etkinleştirilmelidir

Etkilenmiş ürünler

Microsoft Excel 2007 Service Pack 3
Microsoft Visio 2007 Service Pack 3
Microsoft Excel 2010 Service Pack 2
Microsoft Visio 2010 Service Pack 2
Microsoft Excel 2013 Service Pack 1
Microsoft Excel 2013 RT Service Pack 1
Microsoft Excel 2016
Mac için Microsoft Excel 2016
Microsoft Excel Görüntüleyici
Microsoft Office Uyumluluk Paketi Service Pack 3
Microsoft SharePoint Server 2007 Service Pack 3'teki Excel Hizmetleri
Microsoft SharePoint Server 2010 Service Pack 2'deki Excel Hizmetleri
Microsoft SharePoint Server 2013 Service Pack 1'deki Excel Hizmetleri
Microsoft Office Web Uygulamaları 2010 Service Pack 2
Microsoft Office Web Uygulamaları Sunucusu 2013 Service Pack 1
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2013 Service Pack 1
Microsoft SharePoint Foundation 2013 Hizmet Paketi 1

Çözüm

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

Orijinal öneriler

MS15-110

Etkiler

?

SUI

[?]

ACE

[?]

OSI

[?]

SB

[?]

CVE-IDS

?

CVE-2015-6037
CVE-2015-2558
CVE-2015-2555
CVE-2015-2556
CVE-2015-2557
CVE-2015-6039

Microsoft resmi önerisi

MS15-110

KB listesi

3085571
3085514
3085595
3085619
3085618
3085609
3085615
2596670
3085542
3085567
3085583
3085568
3054994
3085596
3085582
3096440
3097266
2553405
3097264
3085520
2920693

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	10/13/2015
Şiddet ?	Kritik
Açıklama	Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, kullanıcı arabirimini kullanmak, rasgele kod yürütmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi Yanlış bellek nesneleri kullanımı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir ofis dosyası aracılığıyla uzaktan kullanılabilir; Uygunsuz Belge Türü SharePoint'te Ayrıştırma Ayrıştırma InfoPath Forms Services, hassas bilgiler elde etmek için özel olarak tasarlanmış bir dosya aracılığıyla uzaktan kullanılabilir; Office Web Apps'ta uygun olmayan bir şekilde istek dezenfektasyonu, kullanıcı arabiriminin parodi için özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir. Microsoft SharePoint'teki izin kısıtlamalarının olmaması, özel olarak tasarlanmış bir Office Marketplace örneği aracılığıyla uzaktan kullanılabilir. Teknik detaylar Güvenlik açıklarından yararlanmak için (2,4) kötü amaçlı kullanıcının oturum açmış olması gerekir veya anonim erişim etkinleştirilmelidir
Etkilenmiş ürünler	Microsoft Excel 2007 Service Pack 3 Microsoft Visio 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 Microsoft Visio 2010 Service Pack 2 Microsoft Excel 2013 Service Pack 1 Microsoft Excel 2013 RT Service Pack 1 Microsoft Excel 2016 Mac için Microsoft Excel 2016 Microsoft Excel Görüntüleyici Microsoft Office Uyumluluk Paketi Service Pack 3 Microsoft SharePoint Server 2007 Service Pack 3'teki Excel Hizmetleri Microsoft SharePoint Server 2010 Service Pack 2'deki Excel Hizmetleri Microsoft SharePoint Server 2013 Service Pack 1'deki Excel Hizmetleri Microsoft Office Web Uygulamaları 2010 Service Pack 2 Microsoft Office Web Uygulamaları Sunucusu 2013 Service Pack 1 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2013 Service Pack 1 Microsoft SharePoint Foundation 2013 Hizmet Paketi 1
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	MS15-110
Etkiler ?	SUI [?] ACE [?] OSI [?] SB [?]
CVE-IDS ?	CVE-2015-6037 CVE-2015-2558 CVE-2015-2555 CVE-2015-2556 CVE-2015-2557 CVE-2015-6039
Microsoft resmi önerisi	MS15-110
KB listesi	3085571 3085514 3085595 3085619 3085618 3085609 3085615 2596670 3085542 3085567 3085583 3085568 3054994 3085596 3085582 3096440 3097266 2553405 3097264 3085520 2920693
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10675Microsoft Office'teki birden çok güvenlik açığı

KLA10675
Microsoft Office'teki birden çok güvenlik açığı