Некорректные настройки доступа к папкам в Office для Mac

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2011 Mac) Microsoft Updates (KB2721015, KB2764047)

Уязвимость, позволяющая повысить уровень привилегий, существует из-за настроек доступа к папкам в некоторых версиях Microsoft Office для Mac. Атакующий может поместить вредоносный исполняемый файл в папку Microsoft Office 2011. Если пользователь войдет в систему и запустит подобный файл, то вредоносный код будет выполнен в контексте безопасности текущего пользователя. Если вредоносный исполняемый файл будет запущен пользователем, имеющим права администратора, то атакующий получит полный контроль над системой; после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Злоумышленник может повысить уровень своих привилегий на компьютере с Mac ОС, только если пользователь запустит вредоносный исполняемый файл.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-051

MS (12-051): http://technet.microsoft.com/en-us/security/bulletin/ms12-051

Источник: CVE
Наименование: CVE-2012-1894
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1894