CVE-2017-0108

Yüksək

Təsvir

Microsoft Office 2007 SP3; 2010 SP2; və Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 və R2 SP1; və Windows 7 SP1 proqramlarındakı Windows Graphics Component uzaqdakı hücumçulara xüsusi hazırlanmış veb sayt vasitəsilə ixtiyari kodun icrasına imkan verir, bu da "Graphics Component Remote Code Execution Vulnerability" kimi tanınır. Bu zəiflik CVE-2017-0014-də təsvir olunan zəiflikdən fərqlidir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Live Meeting
Dərc17 mar 2017
İlk görülmə17 mar 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft live_meeting2007—
microsoft lync2010, 2013—
microsoft office2007, 2010—
microsoft silverlight5.0—
microsoft skype_for_business2016—
microsoft word_viewerAralıq göstərilməyib—
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_vistaAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-0108 · Microsoft Live Meeting · Dark Radar