Повышение привилегий, связанное с Microsoft Office

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Access (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Excel (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Lync (2013 (x64) SP1 (Skype for Business), 2013 Basic (x64) SP1 (Skype for Business), 2013 Basic SP1 (Skype for Business), 2013 SP1 (Skype for Business), 2016 (Skype for Business), 2016 (x64) (Skype for Business), 2016 Basic (Skype for Business), 2016 Basic (x64) (Skype for Business)) Microsoft Office InfoPath (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1) Microsoft OneNote (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft PowerPoint (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Project (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Publisher (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Visio (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 x64) Microsoft Word (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))

Уязвимость существует в Microsoft Office при создании экземпляра приложения Office с использованием элемента управления COM. Эксплуатация данной уязвимости позволяет злоумышленнику повысить уровень своих привилегий и выйти за пределы песочницы Internet Explorer.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-116

MS (15-116): http://technet.microsoft.com/security/bulletin/ms15-116

Источник: CVE
Наименование: CVE-2015-2503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2503