Уязвимость при обработке шрифта TrueType

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Lync (2010, 2010 (x64), 2010 Attendee (admin level install), 2013 (x64) SP1 (Skype for Business), 2013 Basic (x64) SP1 (Skype for Business), 2013 Basic SP1 (Skype for Business), 2013 SP1 (Skype for Business)) Microsoft Lync Attendee User Level (0, 4.0.7577.4476) Microsoft Office (2007 SP3, 2010 (x64) SP2, 2010 SP2) Microsoft Silverlight (5.1.10411.0, 5.1.40728.0)

Уязвимость, позволяющая удаленно выполнить код, существует в компонентах Windows, .NET Framework, Office, Lync и Silverlight из-за некорректной обработки шрифтов TrueType. Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-080

MS (15-080): http://technet.microsoft.com/security/bulletin/ms15-080

Источник: CVE
Наименование: CVE-2015-2435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2435