CVE-2008-4030
Açıklama
Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 ve 2007 Gold ile SP1; Outlook 2007 Gold ve SP1; Word Viewer 2003 Gold ve SP3; ve Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Compatibility Pack Gold ve SP1, (1) bir RTF dosyası veya (2) zengin metin içeren bir e-posta mesajındaki özel olarak hazırlanmış kontrol sözcükleri aracılığıyla, hatalı bellek tahsisini ve bellek bozulmasını tetikleyerek uzaktan saldırganların rastgele kod çalıştırmasına izin verir; bu durum, CVE-2008-4028'den farklı bir güvenlik açığı olan "Word RTF Object Parsing Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralık belirtilmemiş | — |
| microsoft office_word_viewer | 2003 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
| microsoft works | 8.0 | — |
| microsoft office_outlook | 2007 | — |
| microsoft office_word | 2000, 2002, 2003, 2007 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.