CVE-2011-0656
Təsvir
Microsoft PowerPoint 2002 SP3, 2003 SP3, 2007 SP2 və 2010; Mac üçün Office 2004, 2008 və 2011; Mac üçün Open XML File Format Converter; Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack SP2; PowerPoint Viewer; PowerPoint Viewer 2007 SP2 və PowerPoint Web App tətbiqləri PowerPoint sənədlərindəki PersistDirectoryEntry qeydlərini düzgün şəkildə yoxlamır. Bu, uzaqdakı hücumçulara yanlış formalaşdırılmış qeydi olan Slayd vasitəsilə istisna yaratmaqla və daha sonra qeyri-müəyyən metoddan istifadə etməklə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu boşluq "Persist Directory RCE Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2004, 2008, 2011 | — |
| microsoft office_compatibility_pack | 2007 | — |
| microsoft office_powerpoint_viewer | Aralıq göstərilməyib | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
| microsoft powerpoint | 2002, 2003, 2007, 2010 | — |
| microsoft powerpoint_viewer | 2007 | — |
| microsoft powerpoint_web_app | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.