CVE-2006-3493
Açıklama
Microsoft Word ve muhtemelen Microsoft Office 2003, 2002 ve 2000 içindeki diğer ürünler tarafından kullanılan mso.dll ve mso9.dll dosyalarındaki LsCreateLine fonksiyonunda (mso_203) bulunan arabellek taşması, uzaktaki kullanıcı destekli saldırganların özel olarak hazırlanmış bir Word DOC veya diğer Office dosya türleri aracılığıyla hizmet reddine (çökme) neden olmasına olanak tanır. NOT: Bu sorun başlangıçta kod çalıştırmaya izin verdiği şeklinde rapor edilmiştir ancak 20060710 tarihinde Microsoft, kod çalıştırmanın mümkün olmadığını belirtmiş ve orijinal araştırmacı da bunu onaylamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2000, 2003, xp | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.