BDU:2016-01523: Уязвимость программы для чтения doc файлов Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, текстового редактора Microsoft Word, пакета программ Microsoft Office, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса

Описание уязвимости Уязвимость программы для чтения doc файлов Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, текстового редактора Microsoft Word, пакета программ Microsoft Office связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию из памяти процесса с помощью специально сформированного документа Office
Вендор Microsoft Corp.
Наименование ПО Microsoft Office, Microsoft Word, Microsoft Office Web Apps, Microsoft SharePoint Server, Microsoft Office Compatibility Pack, Word Viewer
Версия ПО
  • 2010 SP2 (Microsoft Office)
  • 2010 SP2 (Microsoft Word)
  • 2007 SP3 (Microsoft Word)
  • 2010 SP2 (Microsoft Office Web Apps)
  • Server 2013 SP1 (Microsoft Office Web Apps)
  • 2010 SP2 (Microsoft SharePoint Server)
  • 2013 SP1 (Microsoft SharePoint Server)
  • SP3 (Microsoft Office Compatibility Pack)
  • . (Word Viewer)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . 64-bit
  • Сообщество свободного программного обеспечения Linux . 32-bit
  • Apple Inc. Mac OS X 32-bit
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
  • Google Inc. Android . 64-bit
  • Google Inc. Android . 32-bit
  • Microsoft Corp. Windows . ARM
  • Microsoft Corp. Windows Phone . ARM
  • Apple Inc. Mac OS X ARM
  • Apple Inc. iOS . ARM
  • Google Inc. Android . MIPS
Тип ошибки Раскрытие информации
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 16.06.2016
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-070
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения