CVE-2009-2496
Təsvir
Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, 2007 Microsoft Office System üçün Office 2003 Web Components SP1, Internet Security and Acceleration (ISA) Server 2004 SP3 və 2006 SP1, həmçinin Office Small Business Accounting 2006 proqramlarında Office Web Components ActiveX Control komponentində yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara naməlum metodlara ötürülən qeyri-müəyyən parametrlər vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik "Office Web Components Heap Corruption Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_security_and_acceleration_server | 2004, 2006 | — |
| microsoft biztalk_server | 2002 | — |
| microsoft office | Aralıq göstərilməyib, 2003, xp | — |
| microsoft office_web_components | 2000, 2003, xp | — |
| microsoft visual_studio_.net | 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.