CVE-2019-0828

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен выполнить произвольный код с правами текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник может получить контроль над зараженной системой. Это позволяет злоумышленнику устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Пользователям, чьи учетные записи настроены с меньшими правами пользователя на системе, угроза минимизирована по сравнению с теми, кто работает с правами администратора.

Условия эксплуатации

Эксплуатация уязвимости требует, чтобы пользователь открыл специально созданный файл в уязвимой версии Microsoft Excel.

• В сценарии атаки через электронную почту злоумышленник может воспользоваться уязвимостью, отправив специально созданный файл пользователю и убедив его его открыть.

• В сценарии веб-атаки злоумышленник может разместить сайт (или использовать скомпрометированный сайт, который принимает или размещает контент от пользователей), содержащий специально созданный файл, созданный для эксплуатации уязвимости. Злоумышленник не может заставить пользователя посетить сайт. Вместо этого он должен убедить пользователя кликнуть на ссылку, обычно через заманчивое предложение в электронном письме или мгновенном сообщении, а затем убедить их открыть специально созданный файл.

Решение

Обновление безопасности устраняет уязвимость путем исправления работы Microsoft Excel с объектами в памяти.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Доступны ли обновления для Microsoft Office для Mac?

Обновление безопасности для Microsoft Office 2016 для Mac и Microsoft Office 2019 для Mac недоступны на данный момент. Обновления будут выпущены как можно скорее, и, когда они станут доступны, клиенты будут уведомлены через изменение в информации этой CVE.