MS10-031：Microsoft Visual Basic for Applications のリモートコード実行可能な脆弱性（978213）

critical Nessus プラグイン ID 46313

Language:

概要

Visual Basic for Applications を介して、リモートホストで任意のコードを実行できます。

説明

インストールされている Visual Basic for Applications（VBA）のバージョンがドキュメントに埋め込まれている ActiveX コントロールを検索する方法に、スタックメモリ破損の脆弱性が存在します。

攻撃者が影響を受けるシステム上のユーザーを騙して、VBA をサポートする特別に細工されたドキュメントを開かせた場合、この脆弱性を利用して、そのユーザーの権限にしたがって任意のコードを実行する可能性があります。このドキュメントは、Word ドキュメント、Excel スプレッドシート、PowerPoint プレゼンテーション、またはサードパーティ製アプリケーションで処理されるものなど、VBA をサポートするあらゆる種類のものが該当する可能性があります。

注意：影響を受けた VBE6.DLL のコピーがサードパーティー製アプリケーションによってインストールされた場合は、更新のためにそのアプリケーションのベンダーに連絡する必要があるかもしません。