CVE-2015-0085
Açıklama
Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Office 2013 Gold ve SP1, Word 2013 Gold ve SP1, Office 2013 RT Gold ve SP1, Word 2013 RT Gold ve SP1, Excel Viewer, Office Compatibility Pack SP3, SharePoint Server 2010 SP2 üzerindeki Word Automation Services, SharePoint Server 2013 Gold ve SP1 üzerindeki Excel Services, SharePoint Server 2013 Gold ve SP1 üzerindeki Word Automation Services, Web Applications 2010 SP2, Office Web Apps Server 2010 SP2, Web Apps Server 2013 Gold ve SP1, SharePoint Server 2007 SP3, Windows SharePoint Services 3.0 SP3, SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, SharePoint Foundation 2013 Gold ve SP1 ile SharePoint Server 2013 Gold ve SP1 ürünlerinde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir Office belgesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Microsoft Office Component Use After Free Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel | 2007, 2010 | — |
| microsoft excel_viewer | Aralık belirtilmemiş | — |
| microsoft office | 2010, 2013 | — |
| microsoft office_compatibility_pack | Aralık belirtilmemiş | — |
| microsoft office_web_apps_server | 2010, 2013 | — |
| microsoft powerpoint | 2007, 2010 | — |
| microsoft sharepoint_foundation | 2010, 2013 | — |
| microsoft sharepoint_server | 2007, 2010, 2013 | — |
| microsoft sharepoint_services | 3.0 | — |
| microsoft web_applications | 2010 | — |
| microsoft word | 2007, 2010, 2013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.