CVE-2015-0085

Kritik

Təsvir

Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Office 2013 Gold və SP1, Word 2013 Gold və SP1, Office 2013 RT Gold və SP1, Word 2013 RT Gold və SP1, Excel Viewer, Office Compatibility Pack SP3, SharePoint Server 2010 SP2 üzərindəki Word Automation Services, SharePoint Server 2013 Gold və SP1 üzərindəki Excel Services, SharePoint Server 2013 Gold və SP1 üzərindəki Word Automation Services, Web Applications 2010 SP2, Office Web Apps Server 2010 SP2, Web Apps Server 2013 Gold və SP1, SharePoint Server 2007 SP3, Windows SharePoint Services 3.0 SP3, SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, SharePoint Foundation 2013 Gold və SP1 və SharePoint Server 2013 Gold və SP1 proqramlarında mövcud olan "use-after-free" zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış Office sənədi vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik həmçinin "Microsoft Office Component Use After Free Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Excel
Dərc11 mar 2015
İlk görülmə11 mar 2015

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft excel2007, 2010—
microsoft excel_viewerAralıq göstərilməyib—
microsoft office2010, 2013—
microsoft office_compatibility_packAralıq göstərilməyib—
microsoft office_web_apps_server2010, 2013—
microsoft powerpoint2007, 2010—
microsoft sharepoint_foundation2010, 2013—
microsoft sharepoint_server2007, 2010, 2013—
microsoft sharepoint_services3.0—
microsoft web_applications2010—
microsoft word2007, 2010, 2013—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-0085 · Microsoft Excel · Dark Radar