CVE-2009-0562
Açıklama
Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, 2007 Microsoft Office System için Office 2003 Web Components SP1, Internet Security and Acceleration (ISA) Server 2004 SP3 ve 2006 SP1 ile Office Small Business Accounting 2006 içerisindeki Office Web Components ActiveX Control belleği uygun şekilde tahsis etmemektedir; bu durum, uzaktan saldırganların "system state" bozulmasını tetikleyen belirtilmemiş vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "Office Web Components Memory Allocation Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | Aralık belirtilmemiş, 2003, xp | — |
| microsoft isa_server | 2004, 2006 | — |
| microsoft office_web_components | 2000, 2003, xp | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.