MS11-036：Microsoft PowerPoint のリモートコード実行可能な脆弱性（2545814）

high Nessus プラグイン ID 53859

Language:

概要

Microsoft PowerPoint を使用して、リモートホストで任意のコードを実行できます。

説明

リモート Windows ホストにある Microsoft PowerPoint のバージョンは、任意のコードの実行を引き起こす可能性のある複数の脆弱性の影響を受けます：

- 特別に細工されたPowerPointファイルの解析の際に関数を呼び出すときに、メモリを適切に処理しないアプリケーションエラーのため、メモリ破損の脆弱性が存在します。（CVE-2011-1269）

- 特別に細工されたPowerPointファイルを解析する際にアプリケーションでメモリ処理エラーに遭遇するときに、バッファオーバーフローが発生する可能性があります。（CVE-2011-1270）

リモートの攻撃者が、ユーザーを騙して、影響を受けるインストールを利用して悪意あるPowerPointファイルを開かせることができた場合、これらの脆弱性によりそのユーザーの権限範囲で任意のコードが実行される可能性があります。