Пакет продуктов Microsoft Office используется сотнями миллионов пользователей по всему миру, что делает их уязвимыми для различных атак на безопасность. Вот почему Редмонд регулярно выпускает различные обновления, чтобы дать отпор. Вот последний.
В недавно выпущенном бюллетене по безопасности Microsoft MS14-061, который был оценен как важный, обнаружил и исправил уязвимость в Microsoft Word и Office Web Apps, делающую возможным удаленный код исполнение. Вот как Microsoft описала примененное исправление безопасности:
ЧИТАТЬ ДАЛЕЕ: Исправьте проблемы с обновлением Windows Phone 8 с помощью этих решений
Уязвимость делает возможным удаленное выполнение кода, если злоумышленник убедит пользователя открыть специально созданный файл Microsoft Word. Злоумышленник, успешно воспользовавшийся уязвимостью, может получить те же права, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник может установить программы; просматривать, изменять или удалять данные; или создайте новые учетные записи с полными правами пользователя. Клиенты, чьи учетные записи настроены на меньшее количество прав пользователей в системе, могут быть меньше затронуты, чем пользователи, которые работают с правами администратора.
Microsoft повышает безопасность своих продуктов Office
Сообщается, что это обновление безопасности влияет на следующие поддерживаемые выпуски:
- Microsoft Word 2007
- Microsoft Office 2007
- Microsoft Word 2010
- Microsoft Office 2010
- Microsoft Office для Mac 2011
- Пакет обеспечения совместимости Microsoft Office
- Word Automation Services
- Сервер Microsoft Office Web Apps 2010
Microsoft заявляет, что это обновление безопасности устраняет уязвимость, исправляя способ, которым Microsoft Office анализирует специально созданные файлы. Единственный способ получить его - убедиться, что вы выполнили последнюю проверку Центра обновления Windows, так как исправлений, доступных для загрузки, нет.
ЧИТАЙТЕ ТАКЖЕ: Исправлено: код ошибки «0xc004c008» в Windows 8.1, Windows 10
