CVE-2008-3007

Kritik

Açıklama

Microsoft Office XP SP3, 2003 SP2 ve SP3, 2007 Office System Gold ve SP1 ile Office OneNote 2007 Gold ve SP1 sürümlerindeki bir URI işleyicisinde bulunan argüman enjeksiyonu zafiyeti, uzaktan saldırganların özel olarak hazırlanmış bir onenote:// URL'si aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Uniform Resource Locator Validation Error Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Office

Yayın11 Eyl 2008

İlk görülme11 Eyl 2008

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-055

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2003, 2007, xp	—
microsoft office_onenote	2007	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.