CVE-2009-1136
Açıklama
Office XP SP3 ve Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, 2007 Microsoft Office System için Office 2003 Web Components SP1, Internet Security and Acceleration (ISA) Server 2004 SP3 ve 2006 Gold ile SP1 ve Office Small Business Accounting 2006 içerisinde dağıtılan Microsoft Office Web Components Spreadsheet ActiveX kontrolü (OWC10 veya OWC11 olarak da bilinir), Internet Explorer'da kullanıldığında, Temmuz ve Ağustos 2009'da gerçek dünyada istismar edilen ve "Office Web Components HTML Script Vulnerability" olarak adlandırılan açık aracılığıyla, msDataSourceObject metoduna yapılan özel hazırlanmış bir çağrı üzerinden uzaktaki saldırganların rastgele kod çalıştırmasına izin verir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2003 | — |
| microsoft isa_server | 2004, 2006 | — |
| microsoft office_web_components | 2003, xp | — |
| microsoft office_xp | sp3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.