Office: ограничить выполнение кода

Опубликовано · Обновлено · Цифровая стратегия · 3 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Office: удалённое выполнение кода. Разбор за 2026-08-03: 10 записей версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0961.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-08-03, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0961, опубликованный 2026-08-03. В область входят Office, Microsoft Excel 2016 (édition 32 bits), Microsoft Excel 2016 (édition 64 bits). Указанные последствия: удалённое выполнение кода. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 10 записей версий и 1 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление Office и Microsoft Excel 2016 (édition 64 bits).

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0961
Первая публикация источника
2026-08-03
Последняя доступная на этот день редакция
2026-08-03
Указанные компоненты
Office, Microsoft Excel 2016 (édition 32 bits), Microsoft Excel 2016 (édition 64 bits)
Идентификаторы CVE
CVE-2026-62870
КомпонентОпубликованное условие
Microsoft Excel 2016 (édition 32 bits)< 16.0.5561.1001
Microsoft Excel 2016 (édition 64 bits)< 16.0.5561.1001

Для Microsoft Excel 2016 (édition 32 bits) опубликовано условие «< 16.0.5561.1001». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции Office не закрывает данный случай.

Механизм и предварительные условия

Выполнение кода может дать права затронутого процесса. Проверьте служебную учётную запись и доступные сетевые узлы; изоляция ограничивает перемещение, но не заменяет исправление.

Для CERTFR-2026-AVI-0961 нет первичной записи CVE с подходящей исторической датой для уточнения условий. Требуемая аутентификация, взаимодействие пользователя и активная эксплуатация здесь не установлены; они не выводятся из названия Office или категории риска.

Выбор подходящего вмешательства

  1. Найдите экземпляры Microsoft Excel 2016 (édition 32 bits), работающие версии и ответственных. Зафиксируйте условие < 16.0.5561.1001 вместе с CERTFR-2026-AVI-0961.
  2. Сопоставьте установленную ветку с инструкциями поставщика Microsoft Excel 2016 (édition 32 bits). Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Microsoft Excel 2016 (édition 32 bits) снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Office: Для Microsoft Excel 2016 (édition 32 bits) определите версию, загруженную процессом или активным ядром, и перезапускайте только по инструкции обслуживания. Проверьте зависимый процесс и встроенные копии в образах или распространяемых программах. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0961: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Microsoft Excel 2016 (édition 32 bits)?

CERTFR-2026-AVI-0961 указывает Microsoft Excel 2016 (édition 32 bits) — < 16.0.5561.1001. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для Office и Microsoft Excel 2016 (édition 64 bits)?

CERTFR-2026-AVI-0961 различает компоненты в области из 10 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Чего не хватает для оценки доступности Office атакующему?

Для Office нужны работающая версия, путь доступа и права процесса. Источники CERTFR-2026-AVI-0961 не подтверждают все условия или активную эксплуатацию.

Источники и связанные материалы

Практическое руководство : Приоритизация уязвимостей и проверка устранения

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0961
Редакция бюллетеня : · Проверено :

Затронутые системы · 10

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Microsoft Office LTSC 2021 pour éditions 64 bits
  2. Microsoft Office LTSC 2021 pour éditions 32 bits
  3. Microsoft Office 2019 pour éditions 32 bits
  4. Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  5. Microsoft Office 2019 pour éditions 64 bits
  6. Microsoft Office LTSC 2024 pour éditions 64 bits
  7. Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5561.1001
  8. Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5561.1001
  9. Microsoft Office LTSC 2024 pour éditions 32 bits
  10. Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Идентификаторы CVE · 1