CVE-2008-4264
Açıklama
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 ve 2007 Gold ile SP1; Excel Viewer 2003 Gold ve SP3; Excel Viewer; Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Uyumluluk Paketi Gold ve SP1; Mac için Office 2004 ve 2008; ve Mac için Open XML File Format Converter, hatalı biçimlendirilmiş bir formül içeren özel olarak hazırlanmış bir Excel hesap tablosu aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir; bu durum, söz konusu hesap tablosundan formüllerin yüklenmesi sırasında "işaretçi bozulmasına" (pointer corruption) yol açar, bu sorun aynı zamanda "Dosya Formatı Ayrıştırma Zafiyeti" (File Format Parsing Vulnerability) olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office_excel | 2000, 2002, 2003 | — |
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralık belirtilmemiş | — |
| microsoft office_excel_viewer | Aralık belirtilmemiş, 2003 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.