Podatność CVE-2000-0419
Publikacja: 2000-05-11   Modyfikacja: 2012-02-12

Opis:
The Office 2000 UA ActiveX Control is marked as "safe for scripting," which allows remote attackers to conduct unauthorized activities via the "Show Me" function in Office Help, aka the "Office 2000 UA Control" vulnerability.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Microsoft -> Access 
Microsoft -> Excel 
Microsoft -> Frontpage 
Microsoft -> Office 
Microsoft -> Outlook 
Microsoft -> Photodraw 2000 
Microsoft -> Powerpoint 
Microsoft -> Project 
Microsoft -> WORD 
Microsoft -> Works 

 Referencje:
http://www.cert.org/advisories/CA-2000-07.html
http://www.microsoft.com/technet/support/kb.asp?ID=262767
http://www.securityfocus.com/bid/1197
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-034
Copyright 2024, cxsecurity.com

 

Back to Top