CVE-2016-3362
WysokieStreszczenie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint i Office Online.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji, które zawierają poprawki bezpieczeństwa eliminujące tę podatność.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Automation Services on SharePoint Server 2013 SP1, Office Online Server
Zobacz wszystkie- CVE-2016-7266Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
- CVE-2016-7265Wysokie
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
- CVE-2016-7229Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7228Wysokie
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
- CVE-2016-7213Wysokie
Podatność w programie Microsoft Excel i Office Compatibility Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu zgodności.
- CVE-2016-3365Wysokie
Microsoft Excel oraz usługi związane z Excelem w różnych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3363Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, Office Compatibility Pack SP3 oraz Excel Viewer pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, co jest określane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3358Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint.
- CVE-2016-3284Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-0122Wysokie
Podatność w programach Microsoft Excel i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Word 2016 dla Mac.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Automation Services on SharePoint Server 2013 SP1, and Office Online Server allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3365.