微軟 Office 遠端程式碼執行漏洞
最後更新
2015年04月15日 14:58
發佈日期:
2015年04月15日
774
觀看次數
風險: 高度風險
類型: 用戶端 - 辦公室應用
![類型: 辦公室應用](/f/bulletin_type/100022/37p37/client-productivity-tools.png)
- Microsoft Office 記憶體損毀資訊安全風險
當 Office 軟體無法正確處理記憶體中的 RTF 格式檔案時,Microsoft Office 軟體即存在遠端執行程式碼資訊安全風險。 - 多個 Microsoft Office 元件釋放後使用資訊安全風險
Microsoft Office 軟體中存在多項遠端執行程式碼資訊安全風險,這些風險是由於剖析蓄意製作的 Office 檔案時,Office 軟體不當處理記憶體中的物件所致。這可能使系統記憶體損毀,從而允許攻擊者執行任意程式碼。 - Microsoft Outlook App for Mac XSS 資訊安全風險
當軟體不當清理 HTML 字串時,會導致 Microsoft Outlook for Mac 應用程式存在權限提高資訊安全風險。
影響
- 遠端執行程式碼
受影響之系統或技術
- 視窗 Office 2007
- 視窗 Office 2010
- 視窗 Office 2013
- 視窗 Office 2013 RT
- 視窗 Office for Mac
- 視窗 SharePoint 伺服器 2010
- 視窗 SharePoint 伺服器 2013
- 視窗 Office Web Apps 2010
- 視窗 Office Web Apps 2013
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至