CVE-2011-1989
Təsvir
Microsoft Excel 2003 SP3 və 2007 SP2; Office 2007 SP2-dəki Excel; Excel 2010 Gold və SP1; Office 2010 Gold və SP1-dəki Excel; Mac üçün Office 2004, 2008 və 2011; Mac üçün Open XML File Format Converter; Excel Viewer SP2; Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack SP2; Office SharePoint Server 2007 SP2-dəki Excel Services; Office SharePoint Server 2010 Gold və SP1-dəki Excel Services; həmçinin Excel Web App 2010 Gold və SP1 formatlaşdırma tələbləri ilə əlaqəli şərti ifadələri düzgün analiz etmir, bu isə uzaqdakı hücumçulara xüsusi hazırlanmış cədvəl vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu zəiflik "Excel Conditional Expression Parsing Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft excel | 2003, 2007, 2010 | — |
| microsoft excel_viewer | Aralıq göstərilməyib | — |
| microsoft excel_web_app | 2010 | — |
| microsoft office | 2004, 2007, 2008, 2010, 2011 | — |
| microsoft office_compatibility_pack | 2007 | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
| microsoft sharepoint_server | 2007, 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.