MS Office sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office Word 2007

Összefoglaló

A MIcrosoft Office két sérülékenységét jelentették, amelyeket kihasználva jogosulatlan távoli kódfuttatásra nyílik lehetőség.

Leírás

Az egyik sebezhetőség a Word alkalmazás futtatásakor jelenthet kockázatot, amíg a másik a Microsoft Input Method Editor (IME) (Japanese) összetevőt érinti. A Word sebezhetősége távoli kódfuttatáshoz járulhat hozzá, míg a másik hiba kihasználásával a támadók kitörhetnek a sandbox adta védelmi keretek közül, és a rendszerbe aktuálisan bejelentkezett felhasználó jogosultsági szintjének megfelelően különböző műveleteket hajthatnak végre. A sérülékenységek kizárólag az Office 2007-es verzióját érintik.

Megoldás

Megoldás

A Microsoft MS14-069-es biztonsági közleményéhez tartozó hibajavítások telepítése. 

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.isbk.hu
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
CVE-2014-6333 - NVD CVE-2014-6333
CVE-2014-6334 - NVD CVE-2014-6334
CVE-2014-6335 - NVD CVE-2014-6335