CVE-2009-1136
Təsvir
Office XP SP3 və Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, 2007 Microsoft Office System üçün Office 2003 Web Components SP1, Internet Security and Acceleration (ISA) Server 2004 SP3 və 2006 Gold və SP1, həmçinin Office Small Business Accounting 2006 tərkibində paylanılan Microsoft Office Web Components Spreadsheet ActiveX kontrolu (həmçinin OWC10 və ya OWC11 kimi tanınır), Internet Explorer-də istifadə edildikdə, uzaqdakı hücumçulara msDataSourceObject metoduna hazırlanmış çağırış vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu boşluq 2009-cu ilin iyul və avqust aylarında real hücumlarda istifadə edilmişdir və "Office Web Components HTML Script Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2003 | — |
| microsoft isa_server | 2004, 2006 | — |
| microsoft office_web_components | 2003, xp | — |
| microsoft office_xp | sp3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.