MS11-060：Microsoft Visio のリモートコード実行可能な脆弱性（2560978）

high Nessus プラグイン ID 55790

Language:

概要

Visio を介して、リモートの Windows ホストで任意のコードを実行できます。

説明

リモートホストに、複数のリモートコードの実行の脆弱性の影響を受けるバージョンの Microsoft Visio があります。

リモートの攻撃者が、ユーザーを騙して特別に細工された Microsoft Visio ファイルを開かせることにより、これらの問題を悪用し、任意のコードを実行する可能性があります。

ソリューション

Microsoft は、Visio 2003、2007、および 2010 用のパッチをリリースしました。

参考資料

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-060

プラグインの詳細

深刻度: High

ID: 55790

ファイル名: smb_nt_ms11-060.nasl

バージョン: 1.15

タイプ: local

エージェント: windows

ファミリー: Windows : Microsoft Bulletins

公開日: 2011/8/9

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:microsoft:visio

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/8/9

脆弱性公開日: 2011/8/9

参照情報

CVE: CVE-2011-1972, CVE-2011-1979

BID: 49021, 49024

MSFT: MS11-060

MSKB: 2553008