CVE-2011-0097

Kritik

Təsvir

Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 və 2010; Mac üçün Office 2004 və 2008; Mac üçün Open XML File Format Converter; Excel Viewer SP2; və Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack SP2 versiyalarında mövcud olan tam ədəd altdaşma (integer underflow) zəifliyi, uzaqdakı hücumçulara Excel faylındakı xüsusi hazırlanmış 400h altaxını vasitəsilə stack-əsaslı bufer daşmasını tetikləyərək ixtiyari kodu icra etməyə imkan verir; bu zəiflik "Excel Integer Overrun Vulnerability" kimi də tanınır.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

Məhsul

Microsoft Excel

Dərc13 apr 2011

İlk görülmə13 apr 2011

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-021

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft excel	Aralıq göstərilməyib, 2002, 2003, 2007, 2010	—
microsoft excel_viewer	Aralıq göstərilməyib	—
microsoft office	2004, 2008	—
microsoft office_compatibility_pack	2007	—
microsoft open_xml_file_format_converter	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.