Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.814982
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Office 365 (2016 Click-to-Run) Multiple RCE Vulnerabilities-June19
Zusammenfassung:This host is missing an important security; update according to Microsoft Office Click-to-Run updates.
Beschreibung:Summary:
This host is missing an important security
update according to Microsoft Office Click-to-Run updates.

Vulnerability Insight:
Multiple flaws exist due to:

- An error when Microsoft Word software when it fails to properly handle
objects in memory.

- Multiple errors when the Microsoft Office Access Connectivity Engine
improperly handles objects in memory.

Vulnerability Impact:
Successful exploitation will allow an attacker
to run arbitrary code in the context of the current user.

Affected Software/OS:
Microsoft Office 365 (2016 Click-to-Run).

Solution:
Upgrade to latest version of Microsoft Office
365 (2016 Click-to-Run) with respect to update channel used. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 108575
BugTraq ID: 108580
Common Vulnerability Exposure (CVE) ID: CVE-2019-1034
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1034
Common Vulnerability Exposure (CVE) ID: CVE-2019-1035
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1035
https://www.zerodayinitiative.com/advisories/ZDI-19-572/
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.