ГлавнаяБаза уязвимостей БДУ → BDU:2015-00622
9.3высокая

BDU:2015-00622 (CVE-2014-4117)

Уязвимость программного обеспечения Microsoft Office Web Apps, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость программы Microsoft Office Web Apps, позволяющая удаленно выполнить код. Если вошедший в систему пользователь имеет права администратора, то злоумышленник может получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Затрагиваемое ПО и версии
Microsoft Office Web Apps 2010 Service Pack 1Microsoft Office Web Apps 2010Microsoft Office Web Apps 2010 Service Pack 2
Способ устранения

Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-061

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://technet.microsoft.com/en-us/security/bulletin/ms14-061http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4117
Проверьте безопасность своего сайта и почты → Полная проверка домена