CVE-2020-1224
Açıklama
<p>Microsoft Excel'in bellek içeriğini uygunsuz bir şekilde ifşa etmesi nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyeti istismar eden bir saldırgan, kullanıcı bilgisayarını veya verilerini tehlikeye atmak için bu bilgileri kullanabilir.</p> <p>Zafiyeti istismar etmek için bir saldırgan özel bir belge dosyası oluşturabilir ve ardından kullanıcıyı bunu açmaya ikna edebilir. Saldırganın, nesnenin oluşturulduğu bellek adresi konumunu bilmesi gerekir.</p> <p>Güncelleştirme, belirli Excel fonksiyonlarının bellekteki nesneleri işleme yöntemini değiştirerek zafiyeti gidermektedir.</p>
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel | 2010, 2013, 2016 | — |
| microsoft 365_apps | Aralık belirtilmemiş | — |
| microsoft office | 2016, 2019 | — |
| microsoft office_online_server | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2013 | — |
| microsoft sharepoint_enterprise_server | 2013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.