CVE-2006-4694

Kritik

Təsvir

Microsoft Office 2000, Office XP və Office 2003 tərkibindəki PowerPoint proqramında aşkar edilmiş qeyri-müəyyən zəiflik, istifadəçi dəstəkli hücumçulara xüsusi hazırlanmış PPT faylındakı yazı vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik Exploit:Win32/Controlppt.W, Exploit:Win32/Controlppt.X və Exploit-PPT.d/Trojan.PPDropper.F kimi zərərli proqramlar tərəfindən istismar edilmişdir. QEYD: Hücum vektorunun SlideShowWindows.View.GotoNamedShow funksiyasını əhatə etdiyi bildirilib.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc27 sen 2006
İlk görülmə27 sen 2006

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft officeAralıq göstərilməyib, 2000, 2003, xp—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2006-4694 · Microsoft Office · Dark Radar