CVE-2006-1306

Kritik

Açıklama

Microsoft Excel 2000 ile 2004 arasındaki sürümler, kullanıcı destekli saldırganların, bir fonksiyon işaretçisi olarak kullanılan ve saldırgan tarafından kontrol edilen bir dizi dizinine sahip, özel olarak hazırlanmış bir BIFF kaydı içeren .xls dosyası aracılığıyla rastgele kod çalıştırmasına izin verir; bu durum "Malformed OBJECT record Vulnerability" ola

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Excel

Yayın13 Tem 2006

İlk görülme13 Tem 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-037

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft excel	2000, 2002, 2003, 2004, x	—
microsoft excel_viewer	2003	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.