> Microsoft APP-V ASLR 信息泄露漏洞

Microsoft APP-V ASLR 信息泄露漏洞

CNNVD-ID编号	CNNVD-201609-210	CVE编号	CVE-2016-0137
发布时间	2016-09-14	更新时间	2016-09-18
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office 2013 SP1和2016版本中的Click-to-Run实现过程中存在信息泄露漏洞。本地攻击者可借助特制的应用程序利用该漏洞绕过ASLR保护机制。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://technet.microsoft.com/library/security/ms16-107

参考网址

来源:MS

链接：http://technet.microsoft.com/security/bulletin/MS16-107

受影响实体

Microsoft Office:2013:Sp1 Microsoft Office:2016

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-210