9.3высокая
BDU:2015-11694
Уязвимость редактора электронных таблиц Microsoft Excel, программы просмотра Xls и Xlsx файлов Excel Viewer, пакета корпоративных приложений Microsoft SharePoint Server и пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2015-10-29
Описание
Уязвимость редактора электронных таблиц Microsoft Excel, программы просмотра Xls и Xlsx файлов Excel Viewer, пакета корпоративных приложений Microsoft SharePoint Server и пакета обеспечения совместимости Microsoft Office Compatibility Pack связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью элемента fileVersion в документе Office
Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft SharePoint Server (2013 SP1)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel 2007 Service Pack 3Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel ViewerMicrosoft Excel 2011Microsoft Excel 2016Microsoft SharePoint Server (2007 SP3)
Способ устранения
Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS15-110
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи