Microsoft Excel Çoklu Güvenlik Açığı

E

Ernesto Martinez

Üye
31 Mar 2012
52
0
Not Found
Özel hazırlanmış .xsl dosyalarıyla, Microsoft Excel'de güvenlik açığı oluşturulduğu bildirildi. Kritik olarak bildirilen güvenlik açığı, dosyanın hedef bilgisayarda aktif edilmesi ile uzaktan kod çalıştırılmasına imkan sağlıyor. Buna göre Excel'de bulunan; veri doğrulama kayıtları, dosya hazırlama sistemi, düzen kayıtları, formüller, zengin metin editörü, bazı düzenleme operatörlerinde hatalar barındırmakta.
Etkilenenler:
Microsoft Office 2000 Service Pack 3 - Excel 2000 Service Pack 3
Microsoft Office XP Service Pack 3 - Excel 2002 Service Pack 3
Microsoft Office 2003 Service Pack 2 - Excel 2003 Service Pack 2
2007 Microsoft Office System - Excel 2007
Microsoft Office Excel Viewer 2003
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Çözüm:
Microsoft güvenlik açığıyla ilgili yamalar yayınladı.
Excel 2000 SP3:
https://tik.lat/HEnad ...
Excel 2002 SP3:
https://tik.lat/0Ptgt ...
Excel 2003 SP2:
https://tik.lat/Np6is ...
Excel 2007:
https://tik.lat/wNujt ...
Microsoft Office Excel Viewer 2003:
https://tik.lat/GxcCp ...
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats:
https://tik.lat/d4zd7 ...
Microsoft Office 2004 for Mac:
https://tik.lat/wiqvG ...
Microsoft Office 2008 for Mac:
https://tik.lat/9KQtH ...
Zaman Çizelgesi:
2007/10/17 - Güvenlik açığı üreticiye bildirildi.
2008/03/11 - Güvenlik açığıyla ilgili ilk bilgiler yayınlandı.
Referans:
https://tik.lat/lR74V
 
Moderatör tarafında düzenlendi:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.