Удаленное выполнение кода, связанное с компонентом Microsoft Office Graphics

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Lync (2010, 2010 (x64), 2010 Attendee (admin level install), 2013 (x64) SP1 (Skype for Business), 2013 Basic (x64) SP1 (Skype for Business), 2013 Basic SP1 (Skype for Business), 2013 SP1 (Skype for Business)) Microsoft Lync Attendee User Level (0, 4.0.7577.4476) Microsoft Office (2007 SP3, 2010 (x64) SP2, 2010 SP2)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office из-за некорректной обработки шрифтов OGL (Office Graphics Library). Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-080

MS (15-080): http://technet.microsoft.com/security/bulletin/ms15-080

Источник: CVE
Наименование: CVE-2015-2431
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2431