CVE-2016-7291
Yüksek
Açıklama
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, SharePoint Server 2010 SP2 üzerindeki Word Automation Services ve Office Web Apps 2010 SP2; özel olarak hazırlanmış bir belge aracılığıyla uzaktaki saldırganların işlem belleğinden hassas bilgiler elde etmesine veya hizmet reddine (sınır dışı okuma) neden olmasına izin verir; bu durum, CVE-2016-7290'dan farklı bir zafiyet olan "Microsoft Office Information Disclosure Vulnerability" olarak da bilinir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Microsoft Office
Yayın20 Ara 2016
İlk görülme20 Ara 2016
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2010 | — |
| microsoft office_compatibility_pack | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2010 | — |
| microsoft sharepoint_server | 2010 | — |
| microsoft word | 2007, 2010 | — |
| microsoft word_automation_services | Aralık belirtilmemiş | — |
| microsoft word_for_mac | 2011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.