リモートホストにインストールされているバージョンの Microsoft Office には次の複数の脆弱性があります：

  - 外部ライブラリをロードするために使用されるパスが安全に制限されていません。攻撃者がユーザーを騙して、悪意のあるDLLを含むディレクトリのOfficeファイルを開かせることでこれを悪用して、任意のコードを実行する可能性があります。（CVE-2011-0107）

  - Office に詳細不明なコード実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して、悪意をもって細工されたOfficeファイルを開かせることで、これを悪用する可能性があります。（CVE-2011-0977）

検出

MS11-023: Microsoft Office のリモートコードの実行可能な脆弱性（2489293）

high Nessus プラグイン ID 53380

変更ログが見つかりません