CVE-2009-2496
Açıklama
Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, 2007 Microsoft Office System için Office 2003 Web Components SP1, Internet Security and Acceleration (ISA) Server 2004 SP3 ve 2006 SP1 ile Office Small Business Accounting 2006 içerisindeki Office Web Components ActiveX Control bileşeninde bulunan heap tabanlı arabellek taşması, uzak saldırganların bilinmeyen yöntemlere belirtilmemiş parametreler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Office Web Components Heap Corruption Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_security_and_acceleration_server | 2004, 2006 | — |
| microsoft biztalk_server | 2002 | — |
| microsoft office | Aralık belirtilmemiş, 2003, xp | — |
| microsoft office_web_components | 2000, 2003, xp | — |
| microsoft visual_studio_.net | 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.