- Aktif istismar
- CWE-94
CVE-2009-0556
Microsoft Office PowerPoint'te Kod Enjeksiyonu Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 8 Oca 2026
- Açık yaşı
- 6416 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office PowerPoint 2000 SP3, 2002 SP3 ve 2003 SP3 ile Microsoft Office 2004 for Mac içindeki PowerPoint, geçersiz bir indeks değeri içeren OutlineTextRefAtom kaydına sahip bir PowerPoint dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin veriyor; bu durum bellek bozulmasını tetikliyor. Güvenlik açığı Nisan 2009'da Exploit:Win32/Apptom.gen tarafından gerçek dünyada istismar edildi ve "Memory Corruption Vulnerability" (Bellek Bozulması Güvenlik Açığı) olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows remote attackers to execute arbitrary code via a PowerPoint file with an OutlineTextRefAtom containing an an invalid index value that triggers memory corruption, as exploited in the wild in April 2009 by Exploit:Win32/Apptom.gen, aka "Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar21 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2009/ms09-017 Üretici bülteni
- secunia.com/advisories/34572 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA09-132A.html Üçüncü taraf
- kb.cert.org/vuls/id/627331 Üçüncü taraf
- zerodayinitiative.com/advisories/ZDI-09-019 Diğer
- blogs.technet.com/…new-0-day-exploits-using-powerpoint-files.aspx Diğer
- vupen.com/english/advisories/2009/1290 Diğer
- osvdb.org/53182 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/49632 Diğer
- securityfocus.com/bid/34351 Diğer
- vupen.com/english/advisories/2009/0915 Diğer
- blogs.technet.com/…/04/02/microsoft-security-advisory-969136.aspx Diğer
- blogs.technet.com/…02/investigating-the-new-powerpoint-issue.aspx Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6279 Diğer
- securitytracker.com/id Diğer
- microsoft.com/technet/security/advisory/969136.mspx Diğer
- securityfocus.com/archive/1/503453/100/0/threaded Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6204 Diğer
- learn.microsoft.com/…curity-updates/securitybulletins/2009/ms09-017 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.