9.3высокая
BDU:2016-02139
Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, программы подготовки презентаций Microsoft PowerPoint, средства просмотра презентаций Microsoft PowerPoint Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office Web Apps и веб-сервера Office Web Apps Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-09-22
Описание
Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, программы подготовки презентаций Microsoft PowerPoint, средства просмотра презентаций Microsoft PowerPoint Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office Web Apps и веб-сервера Office Web Apps Server вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа
Затрагиваемое ПО и версии
Microsoft Office Web Apps Server 2013 Service Pack 1Microsoft SharePoint Server (2013 SP1)Microsoft Office Compatibility Pack Service Pack 3Microsoft PowerPoint 2007 Service Pack 3Microsoft PowerPoint 2010 Service Pack 2Microsoft PowerPoint 2013 Service Pack 1Microsoft PowerPoint 2013 RT Service Pack 1Microsoft PowerPoint 2016Microsoft PowerPoint ViewerMicrosoft Office Web Apps 2010 Service Pack 2
Способ устранения
Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-107
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи