Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Office Web Apps
(2013)
Microsoft SharePoint Server
(2013)
Microsoft Updates
(KB2553298, KB2837629, KB2837631, KB2850058, KB2863829, KB2863879, KB2878219, KB2880453, KB2889851, KB2910228, KB2956143, KB2956153, KB2956158, KB2965219, KB2965306, KB3039725, KB3039748, KB3054861, KB3055003, KB3085483, KB3085487, KB3085567, KB3085568, KB3085571, KB3101364, KB3101367)
Описание
Уязвимости, позволяющие удаленно выполнить код, существуют в Microsoft SharePoint Server. Эксплуатация данных уязвимостей позволяет злоумышленнику, прошедшему аутентификацию, выполнить произвольный код в контексте безопасности учетной записи службы W3WP.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-100
http://technet.microsoft.com/en-us/security/bulletin/ms13-100
Ссылки
MS (13-100): http://technet.microsoft.com/en-us/security/bulletin/ms13-100
Источник: CVE
Наименование: CVE-2013-5059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5059
Источник: CVE
Наименование: CVE-2013-5059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5059