Mac OS X：iWork 9.x < 9.1 の複数の脆弱性

critical Nessus プラグイン ID 55693

Language:

概要

リモートホストに、いくつかの脆弱性の影響を受ける Office パッケージがあります。

説明

リモート Mac OS X ホストにインストールされている iWork 9.x のバージョンは 9.1 より前です。これにより、以下の複数の脆弱性の影響を受ける可能性があります：

- iWorkがNumbersの中のExcelファイルを処理する際のバッファオーバーフローのために、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があります。（CVE-2010-3785）

- iWorkがNumbersの中のExcelファイルを処理する際のメモリ破損問題のために、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があります。（CVE-2010-3786）

- iWork が Pages の中の Microsoft Word ファイルを処理する際のメモリ破損問題のために、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があります。
（CVE-2011-1417）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。