CVE-2015-0086

Kritik

Təsvir

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 Gold və SP1, Word 2013 RT Gold və SP1, Word Viewer, Office Compatibility Pack SP3, SharePoint Server 2010 SP2 üzərindəki Word Automation Services, SharePoint Server 2013 Gold və SP1 üzərindəki Word Automation Services, Web Applications 2010 SP2 və Web Apps Server 2013 Gold və SP1, xüsusi hazırlanmış RTF sənədi vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olur; bu, "Microsoft Office Memory Corruption Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc11 mar 2015
İlk görülmə11 mar 2015

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft office2010—
microsoft office_compatibility_packAralıq göstərilməyib—
microsoft office_web_apps_server2013—
microsoft sharepoint_server2010, 2013—
microsoft web_applications2010—
microsoft word2007, 2010, 2013—
microsoft word_viewerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.