CVE-2008-3004

Kritik

Təsvir

Microsoft Office Excel 2000 SP3, 2002 SP3 və 2003 SP2 və SP3; Office Excel Viewer 2003; həmçinin Mac üçün Office 2004 və 2008 versiyaları Excel fayllarını yükləyərkən AxesSet yazıları üçün indeks dəyərlərini düzgün şəkildə yoxlamır ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış Excel faylı vasitəsilə ixtiyari kodun icrasına imkan verir; bu boşluq "Excel Indexing Validation Vulnerability" kimi də tanınır.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

Məhsul

Microsoft Office

Dərc12 avq 2008

İlk görülmə12 avq 2008

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-043

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft office	2000, 2003, xp, 2004, 2008	—
microsoft office_excel_viewer	2003	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.