CVE-2011-0656
Açıklama
Microsoft PowerPoint 2002 SP3, 2003 SP3, 2007 SP2 ve 2010; Mac için Office 2004, 2008 ve 2011; Mac için Open XML File Format Converter; Word, Excel ve PowerPoint 2007 Dosya Formatları SP2 için Office Compatibility Pack; PowerPoint Viewer; PowerPoint Viewer 2007 SP2 ve PowerPoint Web App, PowerPoint belgelerindeki PersistDirectoryEntry kayıtlarını düzgün şekilde doğrulamamaktadır; bu durum, uzaktan saldırganların hatalı bir kayda sahip bir Slayt aracılığıyla istisna tetikleyip daha sonra belirtilmemiş bir yöntemi kullanarak rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum "Persist Directory RCE Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2004, 2008, 2011 | — |
| microsoft office_compatibility_pack | 2007 | — |
| microsoft office_powerpoint_viewer | Aralık belirtilmemiş | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
| microsoft powerpoint | 2002, 2003, 2007, 2010 | — |
| microsoft powerpoint_viewer | 2007 | — |
| microsoft powerpoint_web_app | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.