ГлавнаяБаза уязвимостей БДУ → BDU:2015-00621
9.3высокая

BDU:2015-00621 (CVE-2014-4117)

Уязвимость программного обеспечения Microsoft Office Compatibility Pack, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость программы Microsoft Lync Attendee User Level, позволяющая удаленно выполнить код. Если вошедший в систему пользователь имеет права администратора, то злоумышленник может получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Затрагиваемое ПО и версии
Microsoft Office 2007 Service Pack 3
Способ устранения

Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-061

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://technet.microsoft.com/en-us/security/bulletin/ms14-061http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4117
Проверьте безопасность своего сайта и почты → Полная проверка домена