Office sebezhetősége


2015. június 10. 07:06

CH azonosító

CH-12317

Angol cím

Office vulnerability

Felfedezés dátuma

2015.06.09.

Súlyosság

Közepes

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Outlook 2007
Microsoft Outlook 2010
Microsoft Outlook 2013

Összefoglaló

Az Office szoftvercsomaghoz tartozó alkalmazások, összetevők fontos frissítéssel gyarapodtak.

Leírás

Ezek telepítésével elsősorban memóriakezelési rendellenességeket lehet megszüntetni, amelyek bizonyos esetekben akár jogosulatlan távoli kódfuttatást is lehetővé tehetnek a támadók számára. Összesen három biztonsági rés befoltozására került sor, amik kártékony Office fájlok megnyitásakor jelenthetnek kockázatot. A sérülékenységek miatt az Office 2007, az Office 2010 és az Office 2013 is kiszolgáltatottá válhat.

Megoldás

A Microsoft MS15-059-es biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
Egyéb referencia: isbk.hu
CVE-2015-1759 - NVD CVE-2015-1759
CVE-2015-1760 - NVD CVE-2015-1760
CVE-2015-1770 - NVD CVE-2015-1770

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »