CVE-2008-3015
Açıklama
Microsoft Office XP SP3, Office 2003 SP2 ve SP3, 2007 Microsoft Office System Gold ve SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 ve 2008 ile Forefront Client Security 1.0 içerisindeki GDI+ bileşeninin gdiplus.dll dosyasındaki tamsayı taşması (integer overflow), hatalı yapılandırılmış bir BitMapInfoHeader içeren BMP görüntü dosyası aracılığıyla arabellek taşmasını tetikleyerek uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum "GDI+ BMP Integer Overflow Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft digital_image_suite | 2006 | — |
| microsoft forefront_client_security | 1.0 | — |
| microsoft office | 2003, 2007, xp | — |
| microsoft office_powerpoint_viewer | 2003 | — |
| microsoft report_viewer | 2005, 2008 | — |
| microsoft sql_server | 2005 | — |
| microsoft sql_server_reporting_services | 2000 | — |
| microsoft visio | 2002 | — |
| microsoft works | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.