Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.805047
Categoría:Windows : Microsoft Bulletins
Título:Microsoft SharePoint Server WAS Remote Code Execution Vulnerability (3032328)
Resumen:This host is missing an important security; update according to Microsoft Bulletin MS15-012.
Descripción:Summary:
This host is missing an important security
update according to Microsoft Bulletin MS15-012.

Vulnerability Insight:
A remote code execution vulnerability
exists in Microsoft SharePoint Server that is caused when WAS improperly handles
objects in memory while parsing specially crafted Office files.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to execute arbitrary code on the affected system.

Affected Software/OS:
Microsoft SharePoint Server 2010 Word Automation Services Service Pack 2 and prior.

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: BugTraq ID: 72463
Common Vulnerability Exposure (CVE) ID: CVE-2015-0064
http://www.securityfocus.com/bid/72463
https://www.exploit-db.com/exploits/37967/
Microsoft Security Bulletin: MS15-012
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-012
http://www.securitytracker.com/id/1031720
http://secunia.com/advisories/62808
CopyrightCopyright (C) 2015 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.