MS13-042：Microsoft Publisher のリモートコード実行可能な脆弱性（2830397）

critical Nessus プラグイン ID 66417

Language:

概要

リモートホストにインストールされている Microsoft Office のコンポーネントである Microsoft Publisher は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Microsoft Office の Publisher コンポーネントは、複数の脆弱性による影響を受けます。

- アプリケーションには、負の値の割り当ての脆弱性があります。(CVE-2013-1316)

- アプリケーションには、整数オーバーフローの脆弱性があります。
(CVE-2013-1317)

- アプリケーションには、破損したインターフェイスポインターの脆弱性があります。(CVE-2013-1318)

- アプリケーションには、戻り値の処理の脆弱性があります。(CVE-2013-1319)

- アプリケーションには、バッファオーバーフローの脆弱性があります。
(CVE-2013-1320)

- アプリケーションには、戻り値の検証の脆弱性があります。(CVE-2013-1321)

- アプリケーションには、無効な範囲チェックの脆弱性があります。(CVE-2013-1322)

- アプリケーションには、不適切な NULL 値の処理の脆弱性があります。(CVE-2013-1323)

- アプリケーションには、署名された整数の脆弱性があります。
(CVE-2013-1327)

- アプリケーションには、ポインター処理の脆弱性があります。
(CVE-2013-1328)

- アプリケーションには、バッファアンダーフローの脆弱性があります。
(CVE-2013-1329)

リモートの攻撃者が、これらを悪用して、ユーザーを騙して、特別に細工された Publisher ファイルを開かせることができた場合、リモートコードの実行が引き起こされる可能性があります。