Множественные уязвимости в Microsoft Office
| Дата публикации: | 09.11.2010 |
| Всего просмотров: | 4317 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 3 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2010-3333 CVE-2010-3334 CVE-2010-3335 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Office for Mac 2011
Microsoft Office XP Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2007 Microsoft Office 2010 |
| Уязвимые версии: Microsoft Office XP Microsoft Office 2003 Microsoft Office 2007 Microsoft Office 2010 Microsoft Office for Mac 2011 Описание: 1. Уязвимость существует из-за ошибки проверки границ данных при обработке RTF контента. Удаленный пользователь может с помощью специально сформированного файла вызвать переполнение стека и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за недостаточной проверки Office Art Drawing записи, содержащей msofbtSp записи, определяющие некоторые флаги. Удаленный пользователь может с помощью специально сформированного документа Office вызвать повреждение памяти и выполнить произвольный код на целевой системе. 3. Уязвимость существует из-за ошибки при обработке исключений во время «отрисовки» приложения. Удаленный пользователь может с помощью специально сформированного документа Office вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. |
|
Microsoft Office XP Service Pack 3: Microsoft Office 2003 Service Pack 3: Microsoft Office 2007 Service Pack 2: Microsoft Office 2010 (32-bit editions): Microsoft Office 2010 (64-bit editions): Microsoft Office for Mac 2011: |
|
| Ссылки: |
MS10-087: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2423930) Secunia Research: Microsoft Office Drawing Shape Container Parsing Vulnerability |