- Aktif istismar
- CWE-94
CVE-2009-0557
Microsoft Office Excel dosyalarında nesne kaydı bozulması güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6349 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Mac için Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3 ve Office 2004 ile 2008 sürümlerindeki Excel; 2007 Microsoft Office System SP1 ve SP2 sürümlerindeki Excel; Mac için Open XML File Format Converter; Microsoft Office Excel Viewer 2003 SP3; Microsoft Office Excel Viewer; ve Word, Excel ve PowerPoint 2007 File Formats SP1 ve SP2 için Microsoft Office Compatibility Pack, hatalı biçimlendirilmiş kayıt nesnesi içeren özel hazırlanmış bir Excel dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir. Bu güvenlik açığı "Object Record Corruption Vulnerability" (Nesne Kaydı Bozulması Güvenlik Açığı) olarak da bilinir.
Kaynaktaki açıklama (İngilizce)
Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Excel in 2007 Microsoft Office System SP1 and SP2; Open XML File Format Converter for Mac; Microsoft Office Excel Viewer 2003 SP3; Microsoft Office Excel Viewer; and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allow remote attackers to execute arbitrary code via a crafted Excel file with a malformed record object, aka "Object Record Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2009/ms09-021 Üretici bülteni
- us-cert.gov/cas/techalerts/TA09-160A.html Üçüncü taraf
- vupen.com/english/advisories/2009/1540 Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A5564 Diğer
- securitytracker.com/id Diğer
- osvdb.org/54953 Diğer
- securityfocus.com/bid/35241 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.