Microsoft Office hibajavítások

CH azonosító

CH-12056

Angol cím

Office vulnerabilities

Felfedezés dátuma

2015.03.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Excel 2010
Microsoft Excel 2013
Microsoft Excel 2013 RT
Microsoft Office 2007
Microsoft Office 2010
Microsoft Office 2013
Microsoft Office Web Apps
Microsoft Office Word 2007
Microsoft PowerPoint 2007
Microsoft PowerPoint 2010
Microsoft PowerPoint 2013
Microsoft SharePoint Server 2007
Microsoft SharePoint Server 2010
Microsoft SharePoint Server 2013
Microsoft Word 2010
Microsoft Word 2013

Összefoglaló

Az Office szoftvercsomag, illetve az ahhoz tartozó alkalmazások egy kritikus fontosságú frissítéssel gyarapodtak.

Leírás

A feltárt sebezhetőségek elsősorban a Word szoftvert érintik, de bizonyos körülmények között az Excel révén is kihasználhatóvá válhatnak. Emellett lényeges megjegyezni, hogy a biztonsági rések miatt a SharePoint Server 2010/2013, valamint a Web Apps Server patch-elésére is figyelmet kell fordítani. A Microsoft szerint a sérülékenységek speciálisan összeállított dokumentumok révén válhatnak kihasználhatóvá, és jogosulatlan távoli kódfuttatást segíthetnek elő.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A Microsoft MS15-022-es közleményéhez tartozó hibajavítások telepítése.


Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »