CH azonosító
CH-13832Angol cím
Microsoft Security Bulletin MS17-002 - ImportantFelfedezés dátuma
2017.01.09.Súlyosság
MagasÉrintett rendszerek
MicrosoftOffice 2016
SharePoint Server
Érintett verziók
Microsoft Word 2016 (32-bit, 64-bit edition)
Microsoft SharePoint Enterprise Server 2016
Összefoglaló
A Microsoft Office különféle verzióinak magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A Microsoft Office memóriakezelési sérülékenységének sikeres kihasználásához a felhasználónak egy speciálisan megszerkesztett fájlt kell megnyitnia, majd ezt követően a támadó a felhasználó jogosultságával tetszőleges kódot futtathat az adott rendszeren.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Memory Corruptionexecute arbitrary code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
Egyéb referencia: securitytracker.com
Egyéb referencia: tools.cisco.com
CVE-2017-0003 - NVD CVE-2017-0003