Microsoft Office för Mac 14.5.7 uppdaterar korrigeringsfel för fjärrkodkörning

0 Shares

Microsoft Office för Mac 14.5.7 uppdaterar korrigeringsfel för fjärrkörning av kod

Microsoft har släppt Office för Mac 14.5.7 som en uppdatering som korrigerar två fjärrkörningsfel som påverkar Microsoft Excel för Mac 2011.

”Den allvarligaste av sårbarheterna kan tillåta fjärrkörning av kod om en användare öppnar en speciellt utformad Microsoft Office-fil. En angripare som lyckats utnyttja sårbarheterna kan köra godtycklig kod i den aktuella användarens sammanhang. Kunder vars konton är konfigurerade för att ha färre användarrättigheter i systemet kan påverkas mindre än de som arbetar med administrativa rättigheter, säger Microsofts säkerhetsteam.

Uppdatering av Microsoft Office för Mac 14.5.7

Sårbarheterna som patchas i den här uppdateringen beskrivs enligt följande:

  • CVE-2015-2555: Säkerhetsproblem efter användning i Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel för Mac 2011, Excel 2016 för Mac och Excel Services på SharePoint Server 2010 SP2 och 2013 SP1 tillåter fjärranfallare att köra godtycklig kod via ett utformat beräknatColumnFormula-objekt i ett Office-dokument, även kallat “Microsoft Office Memory Corruption Vulnerability.”
  • CVE-2015-2558: Sårbarhet efter användning i Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel för Mac 2011, Excel 2016 för Mac, Excel Viewer, Office Compatibility Pack SP3 och Excel Services på SharePoint Server 2007 SP3, 2010 SP2 och 2013 SP1 gör det möjligt för fjärrangripare att köra godtycklig kod via ett långt filVersionselement i ett Office-dokument, aka “Microsoft Office Memory Corruption Vulnerability.”

Microsofts säkerhetsteam tog upp sårbarheterna genom att korrigera hur Office hanterar objekt i minnet.

Office för Mac 2011 14.5.7-uppdateringen kan erhållas genom att använda Microsoft AutoUpdate för Mac, eller så kan du besöka Microsoft Download Center för att ladda ner Office för Mac 14.5.7-uppdateringen (113,4 MB).

Det här inlägget publicerades i Säkerhetsnyheter och taggades Mac, Microsoft, Office 2011 14.5.7, Office för Mac. Bokmärk permalänken.

0 Shares