ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2017-02285
9.3высокая

BDU:2017-02285 (CVE-2017-8631)

Уязвимость программных средств Microsoft Office, связанная с неправильной обработкой объектов в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-10-26
Описание

Уязвимость веб-сервера Microsoft Office Web Apps, приложения для просмотра книг Excel в браузере Microsoft Excel Web App, пакета корпоративных приложений Microsoft SharePoint Server, редактора электронных таблиц Microsoft Excel, пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer и серверного программного обеспечения Microsoft Office Online Server связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями текущего пользователя с помощью специально сформированного файла

Затрагиваемое ПО и версии
Microsoft SharePoint Server (2010 SP2)Microsoft Office Compatibility Pack Service Pack 3Microsoft Excel Viewer 2007 Service Pack 3Microsoft Excel 2016Microsoft Excel 2011Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel 2013 RT Service Pack 1Microsoft Excel 2007 Service Pack 3Microsoft SharePoint Server (2007 SP3)Microsoft Office Web Apps 2013 Service Pack 1Office Online Server
Способ устранения

Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8631

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/100751http://www.securitytracker.com/id/1039315https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8631
Проверьте безопасность своего сайта и почты → Полная проверка домена