CVE-2009-0100
Təsvir
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 və 2007 SP1; Mac üçün Microsoft Office 2004 və 2008 tərkibindəki Excel; Microsoft Office Excel Viewer və Excel Viewer 2003 SP3; həmçinin Word, Excel və PowerPoint 2007 fayl formatları üçün Microsoft Office Compatibility Pack SP1 Excel cədvəl faylı formatını düzgün şəkildə təhlil etmir. Bu, uzaqdakı hücumçulara yaddaş hesablanma xətasını tetikləyən "offset və iki baytlıq dəyəri" olan deformasiya olunmuş obyekt ehtiva edən xüsusi hazırlanmış cədvəl vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "Yaddaşın Korlanması Zəifliyi" (Memory Corruption Vulnerability) kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralıq göstərilməyib | — |
| microsoft office_excel | 2000, 2002, 2003, 2007 | — |
| microsoft office_excel_viewer | Aralıq göstərilməyib, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.