CVE-2011-0097

Kritik

Açıklama

Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 ve 2010; Mac için Office 2004 ve 2008; Mac için Open XML File Format Converter; Excel Viewer SP2 ve Word, Excel ve PowerPoint 2007 Dosya Formatları SP2 için Office Compatibility Pack üzerindeki bir tamsayı alt taşması (integer underflow), uzak saldırganların bir Excel dosyası içindeki özel olarak hazırlanmış 400h alt akışı aracılığıyla yığın tabanlı bir arabellek taşmasını tetikleyerek keyfi kod çalıştırmasına olanak tanır; bu durum "Excel Integer Overrun Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Excel

Yayın13 Nis 2011

İlk görülme13 Nis 2011

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-021

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft excel	Aralık belirtilmemiş, 2002, 2003, 2007, 2010	—
microsoft excel_viewer	Aralık belirtilmemiş	—
microsoft office	2004, 2008	—
microsoft office_compatibility_pack	2007	—
microsoft open_xml_file_format_converter	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.