Кожен користувач Word повинен перевірити, чи Microsoft уже оновила його Word. CVE-2023-21716 описує критичну вразливість із рівнем серйозності 9.8 з 10 відповідно до CVSS 3.1. Перевірити версію досить просто.
До речі, Microsoft випустила уразливість Word з рівнем серйозності 9.8 з 10 за CVSS 3.1. Ця критична вразливість дозволяє відкривати маніпульований документ форматованого текстового формату (.rtf), щоб дозволити ін’єкцію зловмисного коду. Хоча Microsoft описує небезпеку вразливості на своєму веб-сайті, вона не надає жодної додаткової інформації. Цю інформацію можна знайти на сторінці qoop.org Джошуа Дж. Дрейка. Там він описує проблему із заголовком «Пошкодження купи таблиці шрифтів Microsoft Word RTF», але з датою листопад 2022 року.
Доступні патчі Microsoft
Microsoft зазвичай виправляє версію Word за допомогою регулярних оновлень Windows. Однак іноді це стосується лише роздрібних версій. За словами Microsoft, уже встановлене оновлення приводить різні версії Word до наступного номера версії. Версії на веб-сайті Microsoft доступні для оновлення вручну.
Поточний канал: версія 2301 (збірка 16026.20200)
Щомісячний корпоративний канал: версія 2212 (збірка 15928.20282)
Щомісячний корпоративний канал: версія 2211 (збірка 15831.20280)
Піврічний корпоративний канал (попередня версія): версія 2208 (збірка 15601.20538)
Піврічний корпоративний канал: версія 2208 (збірка 15601.20538)
Піврічний корпоративний канал: версія 2202 (збірка 14931.20926)
Піврічний корпоративний канал: версія 2108 (збірка 14326.21336)
Office 2021 Retail: версія 2301 (збірка 16026.20200)
Office 2019 Retail: версія 2301 (збірка 16026.20200)
Office 2016 Retail: версія 2301 (збірка 16026.20200)
Корпоративна ліцензія на Office LTSC 2021: версія 2108 (збірка 14332.20461)
Корпоративна ліцензія на Office 2019: версія 1808 (збірка 10395.20020)
Поточний Word із підписки на Office 365 має версію 2301 (збірка 16026.20200). Версію можна легко прочитати через Word / акаунт і інформацію про Word. Зовсім нещодавній Word повинен навіть показувати там 2302. Усе під 2301 або відповідний номер версії корпоративних рішень слід терміново оновити.
Більше на Microsoft.com
Про Microsoft Німеччина Microsoft Deutschland GmbH була заснована в 1983 році як німецька дочірня компанія Microsoft Corporation (Редмонд, США). Корпорація Майкрософт прагне надати можливість кожній людині та кожній організації на планеті досягти більшого. Цю проблему можна подолати лише разом, тому різноманітність і інклюзивність були міцно закріплені в корпоративній культурі з самого початку. Як провідний світовий виробник продуктивних програмних рішень і сучасних послуг в епоху інтелектуальної хмари та інтелектуального краю, а також розробник інноваційного апаратного забезпечення, Microsoft бачить себе партнером для своїх клієнтів, щоб допомогти їм отримати вигоду від цифрової трансформації. Безпека та конфіденційність є головними пріоритетами при розробці рішень. Як найбільший учасник у світі, Microsoft просуває технологію з відкритим кодом через свою провідну платформу розробників GitHub. За допомогою LinkedIn, найбільшої кар’єрної мережі, Microsoft сприяє розвитку професійних мереж у всьому світі.