CVE-2017-8695

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Существует несколько способов, которые злоумышленник способен использовать для эксплуатации уязвимости:

• Убедить пользователя открыть специально созданный документ.
• Убедить пользователя посетить ненадежную веб-страницу.

Решение

Обновление устраняет уязвимость путем корректировки обработки объектов в памяти Windows Uniscribe.

Часто задаваемые вопросы (FAQ)

Почему мне предлагается данное обновление для программного обеспечения, которое не указано как затронутое в таблице затронутого ПО и рейтингах серьезности уязвимости?

Когда обновления исправляют уязвимый код, который находится в компоненте, используемом несколькими продуктами Microsoft Office или несколькими версиями одного и того же продукта Microsoft Office, обновление применяется ко всем поддерживаемым продуктам и версиям, содержащим уязвимый компонент.

Например, если обновление относится к продуктам Microsoft Office 2007, то в таблице затронутого ПО может быть указано только Microsoft Office 2007. Однако обновление способно применяться к Microsoft Word 2007, Microsoft Excel 2007, Microsoft Visio 2007, Microsoft Compatibility Pack, Microsoft Excel Viewer или любому другому продукту Microsoft Office 2007, не указанному в списке. Аналогично, когда обновление применяется к продуктам Microsoft Office 2010, в таблице затронутого ПО может быть указано только Microsoft Office 2010, однако обновление может относиться к Microsoft Word 2010, Microsoft Excel 2010, Microsoft Visio 2010, Microsoft Visio Viewer или любому другому продукту Microsoft Office 2010, не указанному в списке.

Для получения дополнительной информации об этом поведении и рекомендуемых действиях, смотрите статью из базы знаний Microsoft 830335. Для списка продуктов Microsoft Office, к которым может относиться обновление, обратитесь к статье базы знаний Microsoft, связанной с конкретным обновлением.