CVE-2006-3864

Kritik

Açıklama

Microsoft Office 2000, XP ve 2003 ile Microsoft PowerPoint 2000, XP ve 2003'teki mso.dll bileşeninde bulunan belirtilmemiş bir güvenlik açığı; uzaktaki kullanıcı destekli saldırganların, (1) .DOC, (2) .PPT veya (3) .XLS dosyasındaki hatalı biçimlendirilmiş bir kayıt aracılığıyla, "dizi sınır koşulu" (muhtemelen bir dizi dizini taşması) ile ilgili bellek bozulmasını tetikleyerek rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2006-3434, CVE-2006-3650 ve CVE-2006-3868'den farklı bir güvenlik açığıdır.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Office

Yayın10 Eki 2006

İlk görülme10 Eki 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-062

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2000, 2003, 2004, v.x, xp	—
microsoft project	2000, 2002	—
microsoft visio	2002	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.