Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Excel
(2007 SP3)
Microsoft Excel Viewer
(2007 SP3)
Microsoft Office Compatibility Pack
(2007 SP3)
Microsoft Updates
(KB2827324, KB2827326, KB2827328, KB2920788, KB2920790, KB2920791, KB2956097, KB2956103, KB2956106, KB2956189, KB2965208, KB2965209, KB2965281, KB2984942, KB3054992, KB3054993, KB3054995, KB3085543, KB3085615, KB3085618, KB3085619, KB3101554, KB3101558, KB3101560, KB3114422, KB3114431, KB3114433, KB3114546, KB3114547)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Excel и связана с обработкой содержимого файлов в формате Excel. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-085
http://technet.microsoft.com/en-us/security/bulletin/ms13-085
Ссылки
MS (13-085): http://technet.microsoft.com/en-us/security/bulletin/ms13-085
Источник: CVE
Наименование: CVE-2013-3890
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3890
Источник: CVE
Наименование: CVE-2013-3890
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3890