CVE-2020-1226

Описание

Злоумышленник, успешно использующий эту уязвимость, способен выполнить произвольный код с правами текущего пользователя. Если текущий пользователь имеет права администратора, злоумышленник может получить контроль над системой. Он сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Пользователи с меньшими правами на системе пострадают меньше, чем те, кто работает с правами администратора.

Условия эксплуатации

Эксплуатация уязвимости требует, чтобы пользователь открыл специально подготовленный файл в уязвимой версии Microsoft Excel.

• В случае email-атаки злоумышленник способен воспользоваться уязвимостью, отправив специально созданный файл пользователю и убедив его открыть файл.

• В случае веб-атаки злоумышленник может разместить специально подготовленный файл на сайте (или использовать скомпрометированный сайт, принимающий или размещающий пользовательский контент), чтобы использовать уязвимость. Злоумышленник не может заставить пользователей посетить сайт, вместо этого ему нужно убедить их щелкнуть по ссылке, обычно через заманчивое предложение в email или мгновенном сообщении, и затем убедить их открыть специально подготовленный файл.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку объектов в памяти Microsoft Excel.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Доступны ли обновления для Microsoft Office для Mac?

Обновления безопасности для Microsoft Office 2016 и Microsoft Office 2019 для Mac не доступны сразу. Обновления будут выпущены как можно скорее, и когда они станут доступны, клиенты будут уведомлены посредством пересмотра этой информации CVE.