Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2012-1856 · Công bố 15/08/2012 · cập nhật 16/06/2026

Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/03/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
commerce server microsoft	`= 2002= 2007= 2009`	Chưa có bản vá
host integration server microsoft	`= 2004`	Chưa có bản vá
office microsoft	`= 2003= 2007= 2010`	Chưa có bản vá
office web components microsoft	`= 2003`	Chưa có bản vá
sql server microsoft	`= 2000= 2005= 2008`	Chưa có bản vá
visual basic microsoft	`= 6.0`	Chưa có bản vá
visual foxpro microsoft	`= 8.0= 9.0`	Chưa có bản vá

Mô tả

The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."