9.3высокая
BDU:2015-12081
Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы просмотра Xls и Xlsx файлов Excel Viewer, редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2015-11-26
Описание
Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы просмотра Xls и Xlsx файлов Excel Viewer, редактора электронных таблиц Microsoft Excel вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного документа Office
Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft SharePoint Server (2013 SP1)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel 2007 Service Pack 3Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel ViewerMicrosoft Excel 2016Microsoft SharePoint Server (2007 SP3)Microsoft Excel 2013 RT Service Pack 1
Способ устранения
Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности MS15-116
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи