CVE-2008-2463
Açıklama
Bağımsız Snapshot Viewer ve Microsoft Office Access 2000 ile 2003 arasında dağıtılan snapview.ocx 10.0.5529.0 içerisindeki Microsoft Office Snapshot Viewer ActiveX denetimi; muhtemelen SnapshotPath ve CompressedPath özellikleri ile PrintSnapshot metodunun kullanımıyla, özel olarak hazırlanmış bir HTML belgesi veya e-posta mesajı aracılığıyla uzaktaki saldırganların istemci makineye rastgele dosyalar indirmesine olanak tanır. NOT: Bu durum, Başlangıç klasörüne yazılarak kod çalıştırma için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office_snapshot_viewer_activex | office_2003, office_xp, office2000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.