リモートの Mac OS X ホストで実行している Microsoft Office のバージョンは、次の脆弱性の影響を受けます。

  - 特別に細工されたWordファイルを読み込む際に、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。（CVE-2011-1983）

  - 特別に細工された Excel ファイルを読み込む際に、メモリ破損の脆弱性が発生する可能性があります。
    （CVE-2011-3403）

  - 特別に細工されたPowerPointファイルの無効な記録を読み込む際に、メモリ破損の脆弱性が発生する可能性があります。（CVE-2011-3413）

リモートの攻撃者が、ユーザーを騙して、影響を受けるインストールソフトウェアを利用して悪意あるファイルを開かせることができた場合、この脆弱性によりそのユーザーの権限で任意のコードが実行される可能性があります。

検出

MS11-089/MS11-094/MS11-096：Microsoft Office のリモートコード実行可能な脆弱性（2590602/2639142/2640241）（Mac OS X）

high Nessus プラグイン ID 57286

バージョン 1.21

バージョン 1.20

バージョン 1.21 Nov 27, 2023, 6:11 PM Detection (No longer fall back to the legacy SSH library. Only use the old library explicitly.) Plugin Feed: 202311271811
バージョン 1.20 Nov 27, 2023, 4:16 PM Detection (No longer fall back to the legacy SSH library. Only use the old library explicitly.) Plugin Feed: 202311271616