CVE-2006-0008

Yüksek

Açıklama

Microsoft Windows XP SP1 ve SP2, SP1'e kadar olan Windows Server 2003 ve Office 2003'ün Korece sürümlerindeki Korean Input Method Editor (IME) içerisindeki ShellAbout API çağrısı; yerel kullanıcıların "shell about iletişim kutusunu" başlatıp "End-User License Agreement" bağlantısına tıklayarak, Notepad'in hakkında kutusunu görüntüleyen programın ayrıcalıklarıyla çalıştırılmasını sağlamasına ve böylece yetki yükseltmesine izin verir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Microsoft Office

Yayın14 Şub 2006

İlk görülme14 Şub 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-009

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2003	—
microsoft windows_2003_server	datacenter_64-bit, enterprise, enterprise_64-bit, r2, standard, standard_64-bit, web	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.