CVE-2017-8676

Описание

Уязвимость утечки информации существует в способе, которым интерфейс графического устройства Windows (GDI) обрабатывает объекты в памяти. Это позволяет злоумышленнику извлечь информацию из целевой системы. Сама по себе уязвимость не позволяет выполнить произвольный код; однако, если злоумышленник использует ее в комбинации с другой уязвимостью, то это может позволить выполнить произвольный код.

Условия эксплуатации

Злоумышленнику необходимо войти в систему, подверженную уязвимости, и запустить специально созданное приложение. Также стоит отметить, что если степень критичности указана как "Критическая" в таблице уязвимых продуктов, то функция "Предварительный просмотр" является вектором атаки для данной уязвимости.

Решение

Для устранения уязвимости обновление безопасности корректирует способ, которым GDI обрабатывает адреса памяти.

Часто задаваемые вопросы (FAQ)

Почему мне предлагается это обновление для программного обеспечения, которое явно не указано как подверженное в таблице "Уязвимое программное обеспечение и оценки критичности уязвимости"?

Когда обновления закрывают уязвимый код, который существует в компоненте, общем для нескольких продуктов Microsoft Office или для нескольких версий одного и того же продукта, обновление считается применимым ко всем поддерживаемым продуктам и версиям, содержащим уязвимый компонент. Например, если обновление относится к продуктам Microsoft Office 2007, то в таблице "Уязвимое программное обеспечение" может быть указан только Microsoft Office 2007. Однако обновление может применяться к Microsoft Word 2007, Microsoft Excel 2007, Microsoft Visio 2007, Microsoft Compatibility Pack, Microsoft Excel Viewer и другим продуктам Microsoft Office 2007, которые явно не указаны в таблице. Аналогично, если обновление применяется к продуктам Microsoft Office 2010, то в таблице может быть указан только Microsoft Office 2010, но обновление может применяться к Microsoft Word 2010, Microsoft Excel 2010, Microsoft Visio 2010, Microsoft Visio Viewer и другим продуктам Microsoft Office 2010.

Для получения дополнительной информации о данном поведении и рекомендуемых действиях см. статью в базе знаний Microsoft 830335. Для списка продуктов Microsoft Office, к которым может относиться обновление, обратитесь к статье базы знаний Microsoft, связанной с конкретным обновлением.