CVE-2009-3128

Kritik

Açıklama

Microsoft Office Excel 2002 SP3 ve 2003 SP3 ile Office Excel Viewer 2003 SP3, Excel dosya biçimini uygun şekilde ayrıştırmamaktadır; bu durum, uzak saldırganların hatalı yapılandırılmış bir kayıt nesnesi içeren bir hesap tablosu aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "Excel SxView Memory Corruption Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Excel

Yayın11 Kas 2009

İlk görülme11 Kas 2009

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-067

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft excel	2002, 2003, 2007	—
microsoft compatibility_pack_word_excel_powerpoint	2007	—
microsoft excel_viewer	Aralık belirtilmemiş, 2003	—
microsoft office	2004, 2008	—
microsoft open_xml_file_format_converter	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.