CVE-2011-0979

Kritik

Açıklama

Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 ve 2010; Mac için Office 2004, 2008 ve 2011; Mac için Open XML File Format Converter ve Excel Viewer SP2, Excel hesap tablolarındaki Office Art kayıtlarının ayrıştırılması sırasında hataları uygun şekilde işlemez; bu durum, uzaktan saldırganların "stray reference" ile ilişkili olan ve "Excel Linked List Corruption Vulnerability" olarak da bilinen bir sorun aracılığıyla, kötü yapılandırılmış bir nesne kaydı üzerinden rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Excel
Yayın10 Şub 2011
İlk görülme10 Şub 2011

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excelAralık belirtilmemiş, 2002, 2003, 2007, 2010—
microsoft excel_viewerAralık belirtilmemiş—
microsoft office2004, 2008, 2011—
microsoft office_compatibility_pack2007—
microsoft open_xml_file_format_converterAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-0979 · Microsoft Excel · Dark Radar