Microsoft Office Uninitialized Memory Use Vulnerability

Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Uninitialized Memory Use Vulnerability."

De multiples vulnérabilités ont été corrigées dans Microsoft Office . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Microsoft Office 2013 および 2013 RT には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office の初期化されていないメモリ使用の脆弱性」と記載されています。 補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html

MS15-057] Windows Media Player 취약점으로 인한 원격코드 실행 문제 ##### □ 영향 o 공격자가 영향 받는 시스템에 원격코드 실행 ##### □ 설명 o 특수하게 제작된 미디어 콘텐츠를 실행할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 DataObject를 통한 Windows Media Player RCE 취약점 - (CVE-2015-1728) o 영향 : 원격코드 실행 o 중요도 : 긴급 ##### □ 해당시스템 o 참조사이트 참고 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-057 영문 : https://technet.microsoft.com/en-us/library/security/MS15-057 ##### □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-059] Microsoft Office 취약점으로 인한 원격코드 실행 문제 ##### □ 영향 o 공격자가 영향 받는 시스템에 원격코드 실행 ##### □ 설명 o 사용자가 특수하게 제작된 Office 파일을 열 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 Microsoft Office 초기화되지 않은 메모리 사용 취약점 - (CVE-2015-1770) o 영향 : 원격코드 실행 o 중요도 : 중요 ##### □ 해당시스템 o 참조사이트 참고 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-059 영문 : https://technet.microsoft.com/en-us/library/security/MS15-059 ##### □ 해결책 o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-060] Microsoft Common Controls 취약점으로 인한 원격코드 실행 문제 ##### □ 영향 o 공격자가 영향 받는 시스템에 원격코드 실행 ##### □ 설명 o 사용자가 특수하게 제작된 콘텐츠의 링크를 클릭한 다음 Internet Explorer에서 F12 개발자 도구를 호출하는 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 Microsoft Common Controls Use-After-Free 취약점 ? (CVE-2015-1756) o 영향 : 원격코드 실행 o 중요도 : 중요 ##### □ 해당시스템 o 참조사이트 참고 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-060 영문 : https://technet.microso