9.3высокая
BDU:2017-01679 (CVE-2017-8501)
Уязвимость программ Microsoft Office Online Server, Microsoft Excel Viewer, Microsoft Office Compatibility Pack, Microsoft SharePoint Server, Microsoft Office, Microsoft Excel, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-07-20
Описание
Уязвимость программ Microsoft Office Online Server, Microsoft Excel Viewer, Microsoft Office Compatibility Pack, Microsoft SharePoint Server, Microsoft Office, Microsoft Excel связана с обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft SharePoint Server (2013)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel 2007 Service Pack 3Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel Viewer 2007 Service Pack 3Microsoft Excel 2016Microsoft Excel 2013 RT Service Pack 1Microsoft Office 2011Microsoft Office 2016Office Online Server
Способ устранения
Использование рекомендаций:
http://www.securitytracker.com/id/1038851
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8501
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи