CVE-2014-4117
Kritik
Təsvir
Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 və SP2, Word 2010 SP1 və SP2, Office for Mac 2011, Office Compatibility Pack SP3, SharePoint Server 2010 SP1 və SP2 üzərindəki Word Automation Services və Word Web Apps 2010 Gold, SP1 və SP2, uzaqdakı hücumçulara Word sənədindəki xüsusi hazırlanmış xassələr vasitəsilə ixtiyari kodun icrasına imkan verir, bu da "Microsoft Word File Format Vulnerability" kimi tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Office
Dərc15 okt 2014
İlk görülmə15 okt 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2007, 2010, 2011 | — |
| microsoft office_compatibility_pack | Aralıq göstərilməyib | — |
| microsoft sharepoint_server | 2010 | — |
| microsoft word | 2010 | — |
| microsoft word_web_apps | 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.