CVE-2007-5348
Açıklama
Microsoft Internet Explorer 6 SP1, Windows XP SP2 ve SP3, Server 2003 SP1 ve SP2, Vista Gold ve SP1, Server 2008, Office XP SP3, Office 2003 SP2 ve SP3, 2007 Microsoft Office System Gold ve SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 ve 2008 ile Forefront Client Security 1.0 içerisindeki GDI+'da bulunan tamsayı taşması (integer overflow), gradyan dolgu girişinde özel olarak hazırlanmış gradyan boyutlarına sahip bir resim dosyası aracılığıyla uzaktaki saldırganların, GdiPlus.dll ve VGX.DLL ile ilgili yığın tabanlı bir arabellek taşmasını tetikleyerek keyfi kod çalıştırmasına olanak tanır; bu durum "GDI+ VML Buffer Overrun Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft digital_image_suite | 2006 | — |
| microsoft forefront_client_security | 1.0 | — |
| microsoft internet_explorer | 6 | — |
| microsoft office | 2003, xp | — |
| microsoft office_powerpoint_viewer | 2003 | — |
| microsoft report_viewer | 2005, 2008 | — |
| microsoft server | 2008 | — |
| microsoft sql_server | 2005 | — |
| microsoft sql_server_reporting_services | 2000 | — |
| microsoft visio | 2002 | — |
| microsoft works | 8.0 | — |
| microsoft office_system | Aralık belirtilmemiş | — |
| microsoft windows | 2003_server | — |
| microsoft windows-nt | vista, xp | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.