- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 7207 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Excel 2000, XP, 2003 ve Mac için 2004 sürümlerinde ve muhtemelen diğer Office ürünlerinde, belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzaktan bir kullanıcının yardımıyla saldırganların bilinmeyen saldırı vektörleri aracılığıyla keyfi kod çalıştırmasına olanak tanımaktadır. Açık, hedefli sıfır gün saldırılarında Exploit-MSExcel.h kullanılarak gösterilmiştir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assisted attackers to execute arbitrary code via unknown attack vectors, as demonstrated by Exploit-MSExcel.h in targeted zero-day attacks.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2007/ms07-015 Üretici bülteni
- kb.cert.org/vuls/id/613740 Üçüncü taraf
- secunia.com/advisories/24008 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA07-044A.html Üçüncü taraf
- vupen.com/english/advisories/2007/0463 Diğer
- oval.cisecurity.org/…h/definition/oval%3Aorg.mitre.oval%3Adef%3A301 Diğer
- osvdb.org/31901 Diğer
- microsoft.com/technet/security/advisory/932553.mspx Diğer
- securitytracker.com/id Diğer
- avertlabs.com/research/blog Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/32178 Diğer
- vil.nai.com/vil/content/v_141393.htm Diğer
- securityfocus.com/bid/22383 Diğer
- learn.microsoft.com/…curity-updates/securitybulletins/2007/ms07-015 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.