MS12-076：Microsoft Excel のリモートコード実行可能な脆弱性（2720184）（Mac OS X）

high Nessus プラグイン ID 62909

Language:

概要

リモートの Mac OS X ホストにインストールされているアプリケーションは、複数のリモートコードの実行の脆弱性による影響を受けます。

説明

リモートの Mac OS X ホストが、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法による、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-1885）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、メモリ破損の脆弱性が存在します。（CVE-2012-1886）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、use-after-free の脆弱性が存在します。（CVE-2012-1887）

- Excel ファイルの解析中にアプリケーションがデータ構造を処理する方法が原因で、スタックベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-2543）

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Excel ファイルを開かせると、これらの問題を悪用して、そのユーザーの権限に属している任意のコードを実行できるおそれがあります。