CVE-2009-0561
Təsvir
Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3 və Mac üçün Office 2004 və 2008 versiyalarında olan Excel; 2007 Microsoft Office System SP1 və SP2 versiyalarındakı Excel; Mac üçün Open XML File Format Converter; Microsoft Office Excel Viewer 2003 SP3; Microsoft Office Excel Viewer; Word, Excel və PowerPoint 2007 fayl formatları üçün Microsoft Office Compatibility Pack SP1 və SP2; həmçinin Microsoft Office SharePoint Server 2007 SP1 və SP2 versiyalarında mövcud olan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara etibarsız sayda unikal sətirləri göstərən rəqəmsal sahəyə malik Shared String Table (SST) yazısı olan Excel faylı vasitəsilə ixtiyari kodun icrasına imkan verir; bu proses yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur və "Record Integer Overflow Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2004, 2008, xp | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralıq göstərilməyib | — |
| microsoft office_excel | 2000, 2003, 2007 | — |
| microsoft office_excel_viewer | Aralıq göstərilməyib, 2003 | — |
| microsoft office_sharepoint_server | 2007 | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.