Security Lab

Множественные уязвимости в Microsoft Office 2007

Дата публикации:20.06.2011
Дата изменения:25.01.2012
Всего просмотров:693
Опасность:
Наличие исправления: Да
Количество уязвимостей:4
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2011-1272
CVE-2011-1273
CVE-2011-1274
CVE-2011-1276
Вектор эксплуатации:
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office Excel 2007
Microsoft Office 2007
Уязвимые версии:
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Excel 2007

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

Подробное описание уязвимостей:
http://www.securitylab.ru/vulnerability/405975.php №1, 2, 3, 5

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Excel 2007 Service Pack 2
http://www.microsoft.com/downloads/details.aspx?familyid=5b271f87-a279-419f-9437-ded224fa19f1
Ссылки: MS11-045: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2537146)
Журнал изменений: a:2:{s:4:"TEXT";s:43:"25.01.2012
Добавлены CVSS метрики. ";s:4:"TYPE";s:4:"html";}