CVE-2008-4264
Təsvir
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 və 2007 Gold və SP1; Excel Viewer 2003 Gold və SP3; Excel Viewer; Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack Gold və SP1; Mac üçün Office 2004 və 2008; həmçinin Mac üçün Open XML File Format Converter, yanlış formulla ehtiva edən xüsusi hazırlanmış Excel cədvəli vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradır. Bu, həmin cədvəldən formulların yüklənməsi zamanı "göstəricinin korlanmasına" (pointer corruption) səbəb olur ki, bu da "Fayl Formatının Analizi Zəifliyi" (File Format Parsing Vulnerability) kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office_excel | 2000, 2002, 2003 | — |
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralıq göstərilməyib | — |
| microsoft office_excel_viewer | Aralıq göstərilməyib, 2003 | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.