CVE-2017-0281

Yüksək

Təsvir

Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2016, Office Online Server 2016, Office Web Apps 2010 SP2, Office Web Apps 2013 SP1, Project Server 2013 SP1, SharePoint Enterprise Server 2013 SP1, SharePoint Enterprise Server 2016, SharePoint Foundation 2013 SP1, Sharepoint Server 2010 SP2, Word 2016 və Skype for Business 2016 proqram təminatı yaddaşdakı obyektləri düzgün idarə edə bilmədiyi üçün uzaqdan kodun icrası zəifliyinə yol açır, bu da "Office Remote Code Execution Vulnerability" kimi tanınır. Bu CVE ID, CVE-2017-0261 və CVE-2017-0262-dən fərqlidir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc12 may 2017
İlk görülmə12 may 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft office2007, 2010, 2013, 2016—
microsoft office_online_server2016—
microsoft office_web_apps2010, 2013—
microsoft project_server2013—
microsoft sharepoint_foundation2013—
microsoft sharepoint_server2010, 2013, 2016—
microsoft skype_for_business2016—
microsoft word2016—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-0281 · Microsoft Office · Dark Radar