9.3высокая
BDU:2016-02134
Уязвимость редактора электронных таблиц Microsoft Excel, HTML-редактора Microsoft SharePoint Designer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer и веб-сервера Office Online Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-09-22
Описание
Уязвимость редактора электронных таблиц Microsoft Excel, HTML-редактора Microsoft SharePoint Designer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer и веб-сервера Office Online Server вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа
Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft SharePoint Server (2013 SP1)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel 2007 Service Pack 3Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel ViewerMicrosoft Excel 2016Microsoft SharePoint Server (2007 SP3)Microsoft Excel 2013 RT Service Pack 1Office Online Server
Способ устранения
Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-107
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи