漏洞信息详情

Microsoft Office ASLR绕过漏洞

  • CNNVD编号:CNNVD-201601-212
  • 危害等级: 中危
  • CVE编号: CVE-2016-0012
  • 漏洞类型: 信息泄露
  • 发布时间: 2016-01-14
  • 威胁类型: 远程
  • 更新时间: 2016-01-14
  • 厂        商: microsoft
  • 漏洞来源:

漏洞简介

Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office中存在安全功能绕过漏洞,该漏洞源于程序无法使用地址空间布局随机化(ASLR)安全功能。远程攻击者可利用该漏洞更可靠地预测给定调用堆栈中特定指令的内存偏移,绕过地址空间布局随机化(ASLR)安全功能。以下版本受到影响:Microsoft Office 2007 SP3,Excel 2007 SP3,PowerPoint 2007 SP3,Visio 2007 SP3,Word 2007 SP3,Office 2010 SP2,Excel 2010 SP2,PowerPoint 2010 SP2,Visio 2010 SP2,Word 2010 SP2,Office 2013 SP1,Excel 2013 SP1,PowerPoint 2013 SP1,Visio 2013 SP1,Word 2013 SP1,Excel 2013 RT SP1,PowerPoint 2013 RT SP1,Word 2013 RT SP1,Office 2016,Excel 2016,PowerPoint 2016,Visio 2016,Word 2016,Visual Basic 6.0 Runtime。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

http://technet.microsoft.com/security/bulletin/MS16-004

参考网址

来源:MS

链接:http://technet.microsoft.com/security/bulletin/MS16-004

漏洞信息快速查询

相关漏洞

更多