Уязвимость в Microsoft Office, связанная с загрузкой DLL

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Visio (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Visio Viewer (2007 SP3, 2010 SP2, 2010 SP2 (x64))

Уязвимость, позволяющая удаленно выполнить код, существует в Windows из-за некорректной проверки входных данных перед загрузкой библиотек. Эксплуатация данной уязвимости позволяет злоумышленнику получить контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-070

MS (16-070): http://technet.microsoft.com/library/security/ms16-070

Источник: CVE
Наименование: CVE-2016-3235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3235