BDU:2017-00803 (CVE-2017-0014)

Уязвимость пакета программ Microsoft Office, операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-04-06

Описание

Уязвимость графического компонента Windows Graphics Component пакета программ Microsoft Office, операционной системы Windows связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

Windows 7 Service Pack 1Windows 8.1Microsoft Office 2010 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows Server 2012 GoldWindows Server 2012 RTM R2Windows Server 2016

Способ устранения

Уязвимость устранена:
http://www.securityfocus.com/bid/96013
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0014

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/96013 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0014

Проверьте безопасность своего сайта и почты → Полная проверка домена