BDU:2014-00384 (CVE-2014-0251)

Уязвимость программы управления проектами Microsoft Project, позволяющая удаленному злоумышленнику выполнить произвольный код и получить контроль над системой

Опубликовано: 2016-07-05

Описание

Уязвимость программного обеспечения Microsoft Project, связанная с ошибками, возникающими в результате обработки специально сформированных файлов. Эксплуатация данной уязвимости позволяет удаленному злоумышленнику выполнить произвольный код и получить полный контроль над системой

Затрагиваемое ПО и версии

Microsoft Project (Server 2010 SP1)Microsoft Project (Server 2010 SP2)Microsoft Project (Server 2013)

Способ устранения

Информация об устранении уязвимости содержится в бюллетене MS14-022, предоставленном разработчиком

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://technet.microsoft.com/ru-ru/security/bulletin/ms14-022 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0251

Проверьте безопасность своего сайта и почты → Полная проверка домена