CVE-2013-3160

Orta

Açıklama

Microsoft Office 2003 SP3 ve 2007 SP3, Word 2003 SP3 ve 2007 SP3 ile Word Viewer; bir varlık referansı ile birlikte harici bir varlık bildirimi içeren bir XML belgesi aracılığıyla, XML External Entity (XXE) sorunuyla ilgili olan ve "XML External Entities Resolution Vulnerability" olarak da bilinen açık üzerinden uzaktaki saldırganların rastgele dosyaları okumasına izin verir.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Microsoft Office

Yayın11 Eyl 2013

İlk görülme11 Eyl 2013

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-072

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2003, 2007	—
microsoft word	2003, 2007	—
microsoft word_viewer	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.