Microsoft Windowst, Office és Internet Explorer frissítés

CH azonosító

CH-151

Felfedezés dátuma

2006.10.14.

Súlyosság

Kritikus

Érintett rendszerek

.NET Framework
Microsoft
Office 2000
Office 2004 for Mac
Office XP
Office v. X for Mac
Visio 2002
Windows 2000
Windows Server 2003
Windows XP
Works Suite
XML Core Services

Érintett verziók

Microsoft Windows Server 2003 32-bit, SP1, Itanium, Itanium SP1, x64
Microsoft Windows XP SP1 - SP2, x64
Microsoft Office v. X for Mac
Microsoft Works Suite 2004 - 2006
Microsoft Office 2004 for Mac
Microsoft Office 2000 SP3
Microsoft Office XP SP3
Microsoft .NET Framework 2.0
Microsoft XML Core Services 4.0, 6.0
Microsoft Visio 2002 SP2
Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft kiadta a Windows, az Internet Explorer és Microsoft Office frissítéseit sebezhetőségeik javítására. A sebezhetőségek kiaknázása lehetővé teszi távoli, nem hitelesített támadóknak, hogy káros kódot futtassanak vagy szolgáltatás megtagadást okozzanak a sérült rendszeren.

Leírás

A Microsoft kiadta a Windows, az Internet Explorer és Microsoft Office frissítéseit sebezhetőségeik javítására. A sebezhetőségek kiaknázása lehetővé teszi távoli, nem hitelesített támadóknak, hogy káros kódot futtassanak vagy szolgáltatás megtagadást okozzanak a sérült rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Egyéb referencia: www.us-cert.gov
Egyéb referencia: www.kb.cert.org
Egyéb referencia: www.microsoft.com


Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »