CVE-2020-1321

Описание

Злоумышленник, успешно использующий эту уязвимость, способен использовать специально созданный файл для выполнения действий в контексте безопасности текущего пользователя. Например, файл может выполнять действия от имени вошедшего в систему пользователя с такими же правами.

Условия эксплуатации

Чтобы эксплуатировать уязвимость, пользователь должен открыть специально созданный файл в уязвимой версии Microsoft Office.

• В сценарии атаки через электронную почту злоумышленник способен эксплуатировать уязвимость, отправив пользователю специально созданный файл и убедив его открыть этот файл.

• В сценарии веб-атаки злоумышленник способен разместить веб-сайт (или использовать скомпрометированный сайт, принимающий или хостящий пользовательский контент), содержащий специально созданный файл, предназначенный для эксплуатации уязвимости. Однако злоумышленник не может заставить пользователя посетить сайт. Вместо этого злоумышленник обязан убедить пользователя кликнуть по ссылке, обычно путем заманивания в электронном письме или сообщении в мессенджере, а затем убедить пользователя открыть специально созданный файл.

Решение

Обновление безопасности устраняет уязвимость, исправляя то, как Microsoft Office обрабатывает файлы в памяти.

Часто задаваемые вопросы (FAQ)

Является ли Панель предварительного просмотра вектором атаки для этой уязвимости?

Нет, Панель предварительного просмотра не является вектором атаки.

Доступны ли обновления для Microsoft Office для Mac в данный момент?

Обновление безопасности для Microsoft Office 2016 для Mac и Microsoft Office 2019 для Mac не доступны немедленно. Обновления будут выпущены как можно скорее, и когда они будут доступны, клиенты будут уведомлены через пересмотр данной информации об уязвимости.