BDU:2019-04761 (CVE-2019-1464)

Уязвимость редактора электронных таблиц Microsoft Excel, пакетов программ Microsoft Office и Office 365, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-12-17

Описание

Уязвимость редактора электронных таблиц Microsoft Excel, пакетов программ Microsoft Office и Office 365 связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации при помощи специально созданного файла

Затрагиваемое ПО и версии

Microsoft Excel 2013 RT Service Pack 1Microsoft Office 2013 RT Service Pack 1Microsoft Office 2010 Service Pack 2Microsoft Excel 2010 Service Pack 2Microsoft Excel 2013 Service Pack 1Microsoft Excel 2016Microsoft Office 2016Microsoft Office 2013 Service Pack 1Microsoft Office 2019Office 365 ProPlus

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1464

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2019-Dec https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1464 https://nvd.nist.gov/vuln/detail/CVE-2019-1464

Проверьте безопасность своего сайта и почты → Полная проверка домена