Kaspersky Threats

KLA10842
Microsoft Office'te çoklu kod yürütme güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	07/12/2016
Şiddet ?	Kritik
Açıklama	Microsoft Office'te uygun olmayan bellek nesneleri işleme ve XLA dosyaları işleme bulundu. Bu güvenlik açıklarından yararlanarak kötü niyetli kullanıcılar rasgele kod çalıştırabilir. Bu güvenlik açıkları, özel olarak tasarlanmış dosyalar aracılığıyla uzaktan kullanılabilir. Teknik detaylar Bu güvenlik açıklarından bazılarını azaltmak için RTF dosyalarını açılmasını engelleyebilirsiniz. Bu geçici çözüm hakkında daha fazla bilgi, aşağıda listelenen MS16-088 danışma belgesinde bulabilirsiniz.
Etkilenmiş ürünler	Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 Microsoft Office 2013 Service Pack 1 Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2016 Mac 2011 için Microsoft Office Mac için Microsoft Office 2016 Microsoft Office Uyumluluk Paketi Service Pack 3 Microsoft Excel ve Word Görüntüleyicileri Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2013 Service Pack 1 Microsoft SharePoint Server 2016 Microsoft Office Web Uygulamaları 2010 Service Pack 2 Microsoft Office Web Uygulamaları 2013 Service Pack 1 Office Çevrimiçi Sunucusu
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	MS16-088
Etkiler ?	ACE [?]
Alakalı ürünler	Microsoft Sharepoint Server Microsoft Office
CVE-IDS ?	CVE-2016-3284 CVE-2016-3283 CVE-2016-3282 CVE-2016-3281 CVE-2016-3280 CVE-2016-3279 CVE-2016-3278
Microsoft resmi önerisi	MS16-088
KB listesi	3115289 3115285 3115386 3115246 3115309 3115308 3115262 3115301 3115322 3115306 3115299 3115393 3115259 3115294 3115118 3115292 3115395 3115114 3170460 3170463 3115318 3115272 3115312 3115311 3115279 3115317 3115315
	Orijinaline link