Kaspersky Threats

Bulunma tarihi

?

07/12/2016

Şiddet

?

Kritik

Açıklama

Microsoft Office'te uygun olmayan bellek nesneleri işleme ve XLA dosyaları işleme bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar rasgele kod çalıştırabilir. Bu güvenlik açıkları, özel olarak tasarlanmış dosyalar aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Bu güvenlik açıklarından bazılarını azaltmak için RTF dosyalarını açılmasını engelleyebilirsiniz. Bu geçici çözüm hakkında daha fazla bilgi, aşağıda listelenen MS16-088 danışma belgesinde bulabilirsiniz.

Etkilenmiş ürünler

Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2
Microsoft Office 2013 Service Pack 1
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2016
Mac 2011 için Microsoft Office
Mac için Microsoft Office 2016
Microsoft Office Uyumluluk Paketi Service Pack 3
Microsoft Excel ve Word Görüntüleyicileri
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2013 Service Pack 1
Microsoft SharePoint Server 2016
Microsoft Office Web Uygulamaları 2010 Service Pack 2
Microsoft Office Web Uygulamaları 2013 Service Pack 1
Office Çevrimiçi Sunucusu

Çözüm

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

Orijinal öneriler

MS16-088

Etkiler

?

ACE

[?]

CVE-IDS

?

CVE-2016-3284
CVE-2016-3283
CVE-2016-3282
CVE-2016-3281
CVE-2016-3280
CVE-2016-3279
CVE-2016-3278

Microsoft resmi önerisi

MS16-088

KB listesi

3115289
3115285
3115386
3115246
3115309
3115308
3115262
3115301
3115322
3115306
3115299
3115393
3115259
3115294
3115118
3115292
3115395
3115114
3170460
3170463
3115318
3115272
3115312
3115311
3115279
3115317
3115315

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	07/12/2016
Şiddet ?	Kritik
Açıklama	Microsoft Office'te uygun olmayan bellek nesneleri işleme ve XLA dosyaları işleme bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar rasgele kod çalıştırabilir. Bu güvenlik açıkları, özel olarak tasarlanmış dosyalar aracılığıyla uzaktan kullanılabilir. Teknik detaylar Bu güvenlik açıklarından bazılarını azaltmak için RTF dosyalarını açılmasını engelleyebilirsiniz. Bu geçici çözüm hakkında daha fazla bilgi, aşağıda listelenen MS16-088 danışma belgesinde bulabilirsiniz.
Etkilenmiş ürünler	Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 Microsoft Office 2013 Service Pack 1 Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2016 Mac 2011 için Microsoft Office Mac için Microsoft Office 2016 Microsoft Office Uyumluluk Paketi Service Pack 3 Microsoft Excel ve Word Görüntüleyicileri Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2013 Service Pack 1 Microsoft SharePoint Server 2016 Microsoft Office Web Uygulamaları 2010 Service Pack 2 Microsoft Office Web Uygulamaları 2013 Service Pack 1 Office Çevrimiçi Sunucusu
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	MS16-088
Etkiler ?	ACE [?]
CVE-IDS ?	CVE-2016-3284 CVE-2016-3283 CVE-2016-3282 CVE-2016-3281 CVE-2016-3280 CVE-2016-3279 CVE-2016-3278
Microsoft resmi önerisi	MS16-088
KB listesi	3115289 3115285 3115386 3115246 3115309 3115308 3115262 3115301 3115322 3115306 3115299 3115393 3115259 3115294 3115118 3115292 3115395 3115114 3170460 3170463 3115318 3115272 3115312 3115311 3115279 3115317 3115315
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10842Microsoft Office'te çoklu kod yürütme güvenlik açığı

KLA10842
Microsoft Office'te çoklu kod yürütme güvenlik açığı