9.3высокая
BDU:2016-02137
Уязвимость средства просмотра электронных таблиц Microsoft Excel Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Online Server, пакета корпоративных приложений Microsoft SharePoint Server и редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-09-22
Описание
Уязвимость средства просмотра электронных таблиц Microsoft Excel Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Online Server, пакета корпоративных приложений Microsoft SharePoint Server и редактора электронных таблиц Microsoft Excel вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа
Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft SharePoint Server (2013 SP1)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel 2007 Service Pack 3Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel ViewerMicrosoft Excel 2016Microsoft SharePoint Server (2007 SP3)Microsoft Excel 2013 RT Service Pack 1Office Online Server
Способ устранения
Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-107
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи