CVE-2011-1980

Kritik

Təsvir

Microsoft Office 2003 SP3 və 2007 SP2 versiyalarında etibarsız axtarış yolu zəifliyi, cari işçi kataloqdakı Trojan atı DLL vasitəsilə yerli istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, .doc, .ppt və ya .xls faylı olan bir kataloqla nümayiş etdirilir, həmçinin "Office Component Insecure Library Loading Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc15 sen 2011
İlk görülmə15 sen 2011

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft office2003, 2007—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-1980 · Microsoft Office · Dark Radar