报送者:恒安嘉新
| CNVD-ID | CNVD-2016-07577 |
| 发布时间 | 2016-09-18 |
| 危害级别 | 高 (AV:N/AC:M/Au:N/C:C/I:C/A:C) |
| 影响产品 | Microsoft Office 2007 SP3 Microsoft Office Word Viewer null Microsoft Office Web Apps 2010 SP2 Microsoft Office 2010 SP2 Microsoft Office 2013 RT SP1 Microsoft Office 2013 SP1 Microsoft SharePoint Server 2013 SP1 Microsoft Office Web Apps Server 2013 SP1 Microsoft Office 2016 Microsoft Word for Mac 2011 Microsoft Word Automation Services on SharePoint Server 2010 SP2 Microsoft Excel Automation Services on SharePoint Server 2013 SP1 Microsoft Word 2016 for Mac Microsoft Word Automation Services on SharePoint Server 2013 SP1 |
| BUGTRAQ ID | 92786 |
| CVE ID | CVE-2016-3357 |
| 漏洞描述 | Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。
Microsoft Office软件中存在内存破坏漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。 |
| 参考链接 | http://www.securityfocus.com/bid/92786 http://technet.microsoft.com/en-us/security/bulletin/MS16-107 |
| 漏洞解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/en-us/security/bulletin/MS16-107 |
| 漏洞发现者 | Steven Vittitoe of Google Project Zero |
| 厂商补丁 | Microsoft Office内存破坏漏洞（CNVD-2016-07577）的补丁 |
| 验证信息 | (暂无验证信息) |
| 报送时间 | 2016-09-14 |
| 收录时间 | 2016-09-18 |
| 更新时间 | 2016-09-18 |
| 漏洞附件 | (无附件) |
0day
文章评论