Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Microsoft Lync
(2010, 2010 (x64), 2010 Attendee (admin level install), 2013 (x64) SP1 (Skype for Business), 2013 Basic (x64) SP1 (Skype for Business), 2013 Basic SP1 (Skype for Business), 2013 SP1 (Skype for Business))
Microsoft Updates
(KB3213568, KB4011107, KB4025865, KB4025866, KB4025868, KB4025869)
Описание
Уязвимость в Windows Uniscribe, связанная с некорректным раскрытием содержимого памяти, позволяет злоумышленникам получить информацию, которая может быть использована для дальнейших атак на систему.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8695
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8695
Ссылки
Источник: CVE
Наименование: CVE-2017-8695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8695
Наименование: CVE-2017-8695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8695
