BDU:2024-07372 (CVE-2024-38016)

Уязвимость графического редактора Microsoft Visio, пакетов программ Microsoft Office и 365 Apps for Enterprise связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного файла

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация прав доступа пользователей при работе с офисными приложениями;
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- использование изолированной программной среды (песочница) для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38016