CVE-2009-1134

Kritik

Açıklama

2007 Microsoft Office System SP1 ve SP2'deki Excel; Microsoft Office Excel Viewer; ve Word, Excel ve PowerPoint 2007 Dosya Formatları için Microsoft Office Compatibility Pack SP1 ve SP2, hatalı biçimlendirilmiş bir Qsir (0x806) kayıt nesnesine sahip bir BIFF dosyası aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin verir; bu durum "Record Pointer Corruption Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın10 Haz 2009
İlk görülme10 Haz 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office2004, 2008, xp—
microsoft office_compatibility_pack_for_word_excel_ppt_2007Aralık belirtilmemiş—
microsoft office_excel2000, 2003, 2007—
microsoft office_excel_viewerAralık belirtilmemiş, 2003—
microsoft office_sharepoint_server2007—
microsoft open_xml_file_format_converterAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1134 · Microsoft Office · Dark Radar