[MSZDH] MS10 - 031 -- Vulnerability : Critical ใน Microsoft Visual Basic for Applicat

ข่าวความรุนแรง Rating : Critical -- ปรับปรุงการรักษาความปลอดภัยนี้ช่วยแก้ไขช่องโหว่รายงานเอกชนใน Microsoft Visual Basic for Applications ช่องโหว่ให้สามารถเรียกใช้รหัสระยะไกลหากใช้โฮสต์เปิดและส่งผ่านไฟล์ crafted พิเศษใน Visual Basic for Applications runtime หากผู้ใช้เข้าสู่ระบบด้วยสิทธิผู้บริหารโจมตีที่โจมตีช่องโหว่นี้ได้สำเร็จสามารถเข้าควบคุมทั้งระบบได้รับผลกระทบ โจมตีแล้วสามารถติดตั้งโปรแกรมดู; เปลี่ยนแปลงหรือลบข้อมูล; หรือสร้างบัญชีใหม่กับสิทธิของผู้ใช้เต็ม บัญชีผู้ใช้ที่มีการกำหนดให้มีสิทธิ์ผู้ใช้น้อยในระบบได้รับผลกระทบน้อยกว่าผู้ใช้ที่ทำงานกับสิทธิผู้บริหาร

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**