CVE-2006-3431
Açıklama
Microsoft Excel'in belirli Asya dili sürümlerindeki bir arabellek taşması, kullanıcı yardımıyla hareket eden saldırganların, kullanıcının belgeyi onarmaya çalıştığında veya "Stil" seçeneğini seçtiğinde taşmayı tetikleyen, nanika.xls ile örneklendiği üzere, özel olarak hazırlanmış bir hesap tablosundaki STYLE kaydı aracılığıyla rastgele kod çalıştırmasına izin verebilir. NOT: Microsoft, bunun CVE-2006-3059 ve CVE-2006-3086 dahil olmak üzere 20060707 tarihinden önce duyurulan diğer Excel zafiyetlerinden farklı olduğunu e-posta yoluyla CVE'ye onaylamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.