CVE-2008-3471
Təsvir
Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 və SP3, həmçinin 2007 Gold və SP1; Office Excel Viewer 2003 SP3; Office Excel Viewer; Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack Gold və SP1; Mac üçün Office 2004 və 2008; və Mac üçün Open XML File Format Converter proqramlarında stek əsaslı bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara istifadəçi tərəfindən təsir edilə bilən ölçü hesablamasını tetikləyən yanlış formalaşdırılmış qeydi olan BIFF faylı vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "File Format Parsing Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft excel | 2003, 2007 | — |
| microsoft excel_viewer | Aralıq göstərilməyib, 2003 | — |
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack | 2007 | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.