CVE-2002-0861

Yüksek

Açıklama

Microsoft Office Web Components (OWC) 2000 ve 2002, "Allow paste operations via script" ayarı devre dışı bırakılmış olsa bile, uzaktaki saldırganların (1) Cell nesnesinin Copy yöntemi veya (2) Range nesnesinin Paste yöntemi aracılığıyla bu ayarı atlamasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Office Web Components
Yayın24 Eyl 2002
İlk görülme24 Eyl 2002

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office_web_components2000, 2002—
microsoft project2000, 2002—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2002-0861 · Microsoft Office Web Components · Dark Radar