Security Lab

Множественные уязвимости в Microsoft Office for Mac

Дата публикации:15.10.2010
Всего просмотров:1755
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:6
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2010-3231
CVE-2010-3236
CVE-2010-3237
CVE-2010-3238
CVE-2010-3241
CVE-2010-3242
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Open XML File Format Converter for Mac
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Уязвимые версии:
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Open XML File Format Converter for Mac

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

Подробное описание уязвимостей:
http://www.securitylab.ru/vulnerability/398590.php #2,#6-8,#11-12

Примечание: уязвимости #7-8 распространяются только на Microsoft Office 2004 for Mac.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Office 2004 for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=464965fa-971a-49dd-bcee-c4d91fac86a9

Microsoft Office 2008 for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=abd05074-8ffc-41a4-a2f3-1d8047574552

Open XML File Format Converter for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=5c759c46-ead3-44ea-b7c8-a308b3140d2e
Ссылки: MS10-080: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2293211)