CVE-2019-1035
Təsvir
Microsoft Word proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu, cari istifadəçinin təhlükəsizlik kontekstində hərəkətlər etmək üçün xüsusi hazırlanmış fayldan istifadə edə bilər. Məsələn, həmin fayl daxil olmuş istifadəçi adından onunla eyni icazələrlə əməliyyatlar yerinə yetirə bilər. Zəiflikdən istifadə etmək üçün istifadəçi Microsoft Word proqram təminatının təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açmalıdır. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla zəiflikdən istifadə edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın olduğu veb saytı yerləşdirə (və ya istifadəçi tərəfindən təqdim olunan məzmunu qəbul edən və ya yerləşdirən kompromisə uğramış veb saytdan istifadə edə) bilər. Lakin hücumçunun istifadəçini veb sayta daxil olmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya Instant Messenger mesajındakı cəlbedici təkliflər vasitəsilə istifadəçini linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır. Təhlükəsizlik yeniləməsi Microsoft Word-ün yaddaşda faylları idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2016, 2019 | — |
| microsoft office_365_proplus | Aralıq göstərilməyib | — |
| microsoft office_online_server | Aralıq göstərilməyib | — |
| microsoft sharepoint_server | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.