CVE-2012-1856
Təsvir
Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 və SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1 və R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold və R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2 və Visual Basic 6.0 Runtime proqramlarında MSCOMCTL.OCX daxilindəki Common Controls bölməsində yerləşən TabStrip ActiveX kontrolu, uzaqdakı hücumçulara sistem vəziyyətinin korlanmasına səbəb olan xüsusi hazırlanmış (1) sənəd və ya (2) veb səhifə vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik "MSCOMCTL.OCX RCE Vulnerability" kimi də tanınır.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft commerce_server | 2002, 2007, 2009 | — |
| microsoft host_integration_server | 2004 | — |
| microsoft office | 2003, 2007, 2010 | — |
| microsoft office_web_components | 2003 | — |
| microsoft sql_server | 2000, 2005, 2008 | — |
| microsoft visual_basic | 6.0 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.