Актуализацията KB3185852 разрешава различни уязвимости в Microsoft Office

По време на Кръпка вторник, Microsoft не само пуска актуализации за различни версии на Windows, но и за другите си продукти. Този месец Patch Tuesday представи актуализацията на защитата KB3185852 за различни версии на Microsoft Office, премахване на някои предварително открити уязвимости.

Актуализацията е доста гъвкава и голяма, тъй като обхваща както пакети на Microsoft Office, така и самостоятелни продукти. Продуктите, засегнати от тази актуализация, са различни версии на Office костюми, Word, Excel, PowerPoint, но също така и Outlook, Office Viewers, SharePoint, Office Web Apps и др.

„Актуализацията на защитата адресира уязвимостите, като коригира как:

• Microsoft Office запазва документи.

• Click-to-Run компонентите обработват адресите на паметта.

• засегнатите версии на Office и Office компонентите обработват обекти в паметта.

• Microsoft Outlook определя края на MIME съобщенията. "

Може би най-големият акцент в тази актуализация е, че променя начина, по който Outlook определя края на MIME съобщение. Неправилното приключване на MIME прикачен файл може да доведе до злонамерен имейл до заобикаляне на антивирусните и антиспам контролите и да накара компютъра на потребителя с нежелан софтуер или документ. Казваме, че това подобрение е най-важното, тъй като милиони потребители получават един тон спам съобщения всеки ден и едно от тях може да е от хакер.

Разбира се, актуализацията решава още повече уязвимости, включително уязвимости в паметта, подправяне и разкриване на информация.

За повече информация относно KB3185852 и кои подобрения внася във вашата версия на Office, разгледайте Страницата за поддръжка на TechNet.

СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:

• Актуализацията на Windows 10 KB3178469 коригира основната уязвимост на заключения екран
• Изтеглете актуализации KB3189866, KB3185614 и KB3185611 ръчно, за да разрешите проблема с инсталацията
• Актуализация на Windows 10 Anniversary за забавяне за милиони
• Windows 10 Redstone 2 ще включва нова страница за настройка на Wi-Fi
• Управлявайте каналите за регистрация на събития с версията EventLogChannelsView на Nirsoft