CVE-2020-1503
Açıklama
Microsoft Word'ün bellek içeriğini uygunsuz bir şekilde ifşa etmesi nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyeti istismar eden bir saldırgan, kullanıcı bilgisayarını veya verilerini tehlikeye atmak için bu bilgileri kullanabilir. Zafiyeti istismar etmek için bir saldırgan özel bir belge dosyası oluşturabilir ve ardından kullanıcıyı bunu açmaya ikna edebilir. Saldırganın, nesnenin oluşturulduğu bellek adresi konumunu bilmesi gerekir. Güncelleştirme, belirli Word fonksiyonlarının bellekteki nesneleri işleme yöntemini değiştirerek zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft word | 2010, 2013, 2016 | — |
| microsoft 365_apps | Aralık belirtilmemiş | — |
| microsoft office | 2010, 2016, 2019 | — |
| microsoft office_online_server | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2010, 2013 | — |
| microsoft sharepoint_enterprise_server | 2013, 2016 | — |
| microsoft sharepoint_server | 2010, 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.