MS12-076：Microsoft Office のリモートコードの実行可能な脆弱性（2720184）

high Nessus プラグイン ID 62908

Language:

概要

Microsoft Excel を通じて、リモートホストで任意のコードを実行することができます。

説明

リモート Windows ホストは、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法による、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-1885）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、メモリ破損の脆弱性が存在します。（CVE-2012-1886）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、use-after-free の脆弱性が存在します。（CVE-2012-1887）

- Excel ファイルの解析中にアプリケーションがデータ構造を処理する方法が原因で、スタックベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-2543）

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Excel ファイルを開かせると、これらの問題を悪用して、そのユーザーの権限に属している任意のコードを実行できるおそれがあります。