CVE-2017-8696
Açıklama
Microsoft Windows Server 2008 SP2 ve R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 ve 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee ve Live Meeting 2007 Add-in ve Console içerisindeki Windows Uniscribe, bir saldırganın özel olarak hazırlanmış bir web sitesi veya özel olarak hazırlanmış bir belge ya da e-posta eki aracılığıyla uzaktan kod çalıştırmasına olanak tanır; bu durum "Microsoft Graphics Component Remote Code Execution" olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft live_meeting | 2007 | — |
| microsoft lync | 2010, 2013 | — |
| microsoft office_2007 | Aralık belirtilmemiş | — |
| microsoft office_2010 | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2010 | — |
| microsoft office_word_viewer | Aralık belirtilmemiş | — |
| microsoft skype_for_business | 2016 | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.