CVE-2004-2482
Orta
Açıklama
Microsoft Word 2000 veya 2003'ü e-posta düzenleyicisi olarak kullanacak şekilde yapılandırıldığında, Microsoft Outlook 2000 ve 2003, bir e-postayı iletirken kapatma etiketi olmayan bir açılış OBJECT etiketini uygun şekilde işlemez; bu durum Outlook'un OBJECT etiketinin data özelliğindeki URI'yi otomatik olarak indirmesine neden olur ve uzaktaki saldırganların rastgele kod çalıştırmasına izin verebilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Microsoft Outlook
Yayın31 Ara 2004
İlk görülme31 Ara 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft outlook | 2000, 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.