- Aktif istismar
- CWE-94
CVE-2012-0158
Microsoft MSCOMCTL.OCX bileşeninde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5313 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office 2003 SP3, 2007 SP2 ve SP3, 2010 Gold ve SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4 ve 2008 SP2, SP3 ve R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2 ve 2009 Gold ve R2; Visual FoxPro 8.0 SP1 ve 9.0 SP2; ile Visual Basic 6.0 Runtime içindeki MSCOMCTL.OCX dosyasında yer alan Common Controls bileşenindeki (1) ListView, (2) ListView2, (3) TreeView ve (4) TreeView2 ActiveX denetimleri, saldırganların hazırlanmış (a) web sitesi, (b) Office belgesi veya (c) .rtf dosyası aracılığıyla keyfi kod çalıştırmasına izin verir. Açık, "system state" bozulmasını tetikler. Bu açık Nisan 2012'de sahada aktif olarak istismar edilmiştir. Microsoft tarafında "MSCOMCTL.OCX RCE Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2, and 2009 Gold and R2; Visual FoxPro 8.0 SP1 and 9.0 SP2; and Visual Basic 6.0 Runtime allow remote attackers to execute arbitrary code via a crafted (a) web site, (b) Office document, or (c) .rtf file that triggers "system state" corruption, as exploited in the wild in April 2012, aka "MSCOMCTL.OCX RCE Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft MSCOMCTL.OCX | Sürüm belirtilmemiş | – |
Kaynaklar14 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2012/ms12-027 Üretici bülteni
- us-cert.gov/cas/techalerts/TA12-101A.html Üçüncü taraf
- securitytracker.com/id Diğer
- securitytracker.com/id Diğer
- securitytracker.com/id Diğer
- securitytracker.com/id Diğer
- securitytracker.com/id Diğer
- opensources.info/…ase-of-a-cve-2012-0158-exploit-by-chris-pierce Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A15462 Diğer
- securityfocus.com/bid/52911 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/74372 Diğer
- securitytracker.com/id Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.