微軟 Office 遠端程式碼執行漏洞

最後更新 2016年01月15日發佈日期: 2016年01月13日 806 觀看次數

風險: 高度風險

類型: 用戶端 - 辦公室應用

多個 Microsoft Office 記憶體損毀弱點
當 Office 軟體無法正確處理記憶體中的物件時，Microsoft Office 軟體即存在多個遠端執行程式碼弱點。成功利用這些弱點的攻擊者，能以目前使用者的權限層級執行任意程式碼。如果目前使用者以系統管理的使用者權限登入，則攻擊者即可取得受影響系統的控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
多個 Microsoft SharePoint 資訊安全功能略過
如果未正確強制執行存取控制原則 (ACP) 組態設定，Microsoft SharePoint 中便會存在多個資訊安全功能略過弱點。
Microsoft Office ASLR 略過
當 Microsoft Office 無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過弱點，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。成功利用此弱點的攻擊者可以略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可保護使用者免於廣泛類別的弱點侵擾。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用此 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。