CVE-2009-3134

Kritik

Təsvir

Microsoft Office Excel 2002 SP3, 2003 SP3 və 2007 SP1 və SP2; Mac üçün Office 2004 və 2008; Mac üçün Open XML File Format Converter; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 və SP2; həmçinin Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack SP1 və SP2 versiyaları Excel fayl formatını düzgün şəkildə təhlil etmir, bu isə uzaqdakı hücumçulara yanlış formalaşdırılmış record obyekti olan elektron cədvəl vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu zəiflik "Excel Field Sanitization Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Compatibility Pack Word Excel Powerpoint
Dərc11 noy 2009
İlk görülmə11 noy 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft compatibility_pack_word_excel_powerpoint2007—
microsoft excel2002, 2003, 2007—
microsoft excel_viewerAralıq göstərilməyib, 2003—
microsoft office2004, 2008—
microsoft open_xml_file_format_converterAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-3134 · Microsoft Compatibility Pack Word Excel Powerpoint · Dark Radar