CVE-2008-3012
Açıklama
Microsoft Internet Explorer 6 SP1, Windows XP SP2 ve SP3, Server 2003 SP1 ve SP2, Vista Gold ve SP1, Server 2008, Office XP SP3, Office 2003 SP2 ve SP3, 2007 Microsoft Office System Gold ve SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 ve 2008 ile Forefront Client Security 1.0 içerisindeki GDI+ bileşeninin gdiplus.dll dosyası bellek tahsisini uygun şekilde gerçekleştirmez; bu durum, uzak saldırganların kötü yapılandırılmış bir EMF görüntü dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "GDI+ EMF Memory Corruption Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft digital_image_suite | 2006 | — |
| microsoft forefront_client_security | 1.0 | — |
| microsoft internet_explorer | 6 | — |
| microsoft office | 2003, xp | — |
| microsoft office_powerpoint_viewer | 2003 | — |
| microsoft report_viewer | 2005, 2008 | — |
| microsoft server | 2008 | — |
| microsoft sql_server | 2005 | — |
| microsoft sql_server_reporting_services | 2000 | — |
| microsoft visio | 2002 | — |
| microsoft works | 8.0 | — |
| microsoft office_system | Aralık belirtilmemiş | — |
| microsoft windows | 2003_server | — |
| microsoft windows-nt | vista, xp | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.