MS13-072：Microsoft Office のリモートコードの実行可能な脆弱性（2845537）

high Nessus プラグイン ID 69832

Language:

概要

リモートホストにインストールされている Microsoft Office コンポーネントは、複数のリモートコード実行脆弱性の影響を受けます。

説明

リモート Windows ホストは、次のリモートコード実行の脆弱性の影響を受けるバージョンの Microsoft Office、Microsoft Word、Office Compatibility Pack、または Microsoft Word Viewer を実行しています：

- Word によって使用される XML パーサーが外部エンティティを解決する方法による、リモートコード実行の脆弱性が存在します。(CVE-2013-3160)

- Microsoft Office がファイルを解析する方法のメモリ破損の問題による、リモートコード実行の脆弱性が存在します。
CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工されたファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。