CVE-2010-1881
Açıklama
Microsoft Office Access 2003 SP3'teki ACCWIZ.dll içerisindeki Microsoft Access Wizard Controls'te bulunan FieldList ActiveX denetimi, örnekleme sırasında Internet Explorer ve Office tarafından kullanılan bellek erişim yaklaşımıyla düzgün etkileşime girmez; bu durum, uzak saldırganların bu denetimi referans alan bir HTML belgesi ve özel olarak hazırlanmış kalıcı depolama verileri aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum "ACCWIZ.dll Uninitialized Variable Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft access | 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.