Microsoft har släppt en "hotfix" för en sårbarhet i OLE

Microsoft har släppt en "hotfix" för en sårbarhet i OLE. Sårbarheten kan utnyttjas för att exekvera godtycklig kod på sårbara system.

En angripare måste förmå en användare att öppna ett specialkonstruerat Microsoft Office-dokument för att utnyttja sårbarheten. Vid ett effektivt utnyttjande kan kod exekveras med samma rättigheter som den inloggade användaren har.

Sårbarheten finns i alla supporterade versioner av Microsoft Windows, förutom Windows Server 2003.

För mer information och för att hämta den tillfälliga lösningen, se:
https://technet.microsoft.com/en-us/library/security/3010060.aspx
https://support.microsoft.com/kb/3010060