CVE-2016-3301

Yüksek

Açıklama

Microsoft Windows Vista SP2; Windows Server 2008 SP2 ve R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold ve R2; Windows RT 8.1; Windows 10 Gold, 1511 ve 1607; Office 2007 SP3; Office 2010 SP2; Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee ve Live Meeting 2007 Console içerisindeki Windows yazı tipi kitaplığı, "Windows Graphics Component RCE Vulnerability" olarak da bilinen, özel olarak hazırlanmış gömülü bir yazı tipi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Live Meeting
Yayın9 Ağu 2016
İlk görülme9 Ağu 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft live_meeting2007—
microsoft lync2010, 2013—
microsoft office2007, 2010—
microsoft skype_for_business2016—
microsoft word_viewerAralık belirtilmemiş—
microsoft windows_10Aralık belirtilmemiş, 1511, 1607—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_vistaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-3301 · Microsoft Live Meeting · Dark Radar