CVE-2009-3129
Açıklama
Microsoft Office Excel 2002 SP3, 2003 SP3 ve 2007 SP1 ile SP2; Mac için Office 2004 ve 2008; Mac için Open XML File Format Converter; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 ve SP2; ve Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Compatibility Pack SP1 ve SP2, bir işaretçi ofsetini etkileyen geçersiz bir cbHdrData boyut öğesi içeren FEATHEADER kaydına sahip bir hesap tablosu aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir; bu durum "Excel Featheader Record Memory Corruption Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel | 2002, 2003, 2007 | — |
| microsoft excel_viewer | Aralık belirtilmemiş, 2003 | — |
| microsoft office | 2004, 2008 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.