Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar rasgele kod yürütmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Microsoft Office yazılımlarındaki uzaktan kod yürütme güvenlik açığı, isteğe bağlı kod yürütmek için özel hazırlanmış dosya aracılığıyla kullanılabilir;
2. Microsoft Office yazılımlarındaki bellek bozulması güvenlik açığı, isteğe bağlı kod yürütmek için özel hazırlanmış dosya aracılığıyla kullanılabilir.

Teknik detaylar

Güvenlik Açığı (1), Microsoft Office 2016 32 bit sürümleri için Tıklat-Çalıştır (C2R), Microsoft Office 2016 Tıklat-Çalıştır (C2R) için 64 bit sürümleri, Mac için Microsoft Office 2016, Microsoft Office Online ile ilgilidir. Sunucu 2016, Microsoft SharePoint Enterprise Server 2016, Microsoft Word 2016 (32-bit sürümü), Microsoft Word 2016 (64-bit sürümü).

Microsoft Office 2016 32-bit sürümleri için Tıklat-Çalıştır (C2R)
Microsoft Office 2016 64-bit sürümleri için Tıklat-Çalıştır (C2R)
Mac için Microsoft Office 2016
Microsoft Office Online Server 2016
Microsoft SharePoint Enterprise Server 2016
Microsoft Word 2016 (32 bit sürüm)
Microsoft Word 2016 (64-bit sürümü
Microsoft Office 2010 Service Pack 2 (32 bit sürümleri)
Microsoft Office 2010 Service Pack 2 (64 bit sürümleri)
Microsoft Office Uyumluluk Paketi Service Pack 3
Microsoft Office Web Uygulamaları 2010 Service Pack 2
Microsoft Office Web Uygulamaları Sunucusu 2013 Service Pack 1
Microsoft Office Word Görüntüleyici
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 2 (32 bit sürümleri)
Microsoft Word 2010 Service Pack 2 (64 bit sürümleri)
Microsoft Word 2013 RT Service Pack 1
Microsoft Word 2013 Service Pack 1 (32 bit sürümleri)
Microsoft Word 2013 Service Pack 1 (64 bit sürümleri)

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

CVE-2018-0792
CVE-2018-0797

4011022