BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA10632
Microsoft Office'teki birden çok güvenlik açığı
Yüklendi : 07/05/2018
Bulunma tarihi
?
07/14/2015
Şiddet
?
Kritik
Açıklama

Microsoft ofisinde birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya, ayrıcalık kazanmaya veya isteğe bağlı kod yürütmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

  1. Bilinmeyen bir güvenlik açığı, özel olarak tasarlanmış bir ofis belgesi aracılığıyla, hizmet reddine veya isteğe bağlı kod yürütmesine neden olmak için uzaktan kullanılabilir;
  2. ASLR korumasını atlamak için bilinmeyen bir güvenlik açığı özel olarak tasarlanmış bir elektronik tablo aracılığıyla uzaktan kullanılabilir;
  3. Güvenilmeyen arama yolu güvenlik açığı, ayrıcalıklar elde etmek için mevcut çalışma dizininde DLL kaçırma yoluyla uzaktan kullanılabilir.
Etkilenmiş ürünler

Microsoft Office 2007 Service Pack 3
Microsoft Office 2010 Service Pack 2
Microsoft Office 2013 Service Pack 1
Microsoft Office 2013 RT Service Pack 1
Mac 2011 için Microsoft Office
Microsoft Excel Viewer 2007 Service Pack 3
Microsoft Office Uyumluluk Paketi Service Pack 3
Microsoft Word Görüntüleyici
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2013 Service Pack 1

Çözüm

Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)

Orijinal öneriler

MS15-070

Etkiler
?
ACE 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Alakalı ürünler
Microsoft Sharepoint Server
Microsoft Office
CVE-IDS
?

CVE-2015-2380
CVE-2015-2378
CVE-2015-2379
CVE-2015-2375
CVE-2015-2376
CVE-2015-2377
CVE-2015-2415
CVE-2015-2424

Microsoft resmi önerisi
MS15-070
KB listesi

3072620
2837612
2965283
2965208
2965281
2965209
3073865
3054981
3054968
3054996
3054990
3054861
3054949
3054958
3054973
3054963
3054971
3054999


Orijinaline link