Ошибка при работе с памятью в Microsoft Office

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2007 SP3) Microsoft Office Web Apps (2010 SP2, 2013 SP1) Microsoft Word (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1) Microsoft Word Viewer (2003 SP3) Microsoft Updates (KB2986254, KB3054858, KB3054960, KB3054974, KB3055003, KB3055030, KB3055037, KB3055039, KB3055052, KB3055053, KB3085477, KB3085487, KB3085511, KB3085520, KB3085551, KB3085552, KB3085571, KB3101367, KB3101370, KB3101529, KB3101532, KB3101533, KB3101564, KB3114342, KB3114403, KB3114457, KB3114458, KB3114479, KB3114494, KB3114549, KB3114554, KB3114557)

Уязвимость существует в Microsoft Office из-за некорректной обработки объектов в памяти. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить действия в контексте безопасности текущего пользователя, используя специально сформированный файл. Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Office.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-081

MS (15-081): http://technet.microsoft.com/security/bulletin/ms15-081

Источник: CVE
Наименование: CVE-2015-2468
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2468