MS13-073：Microsoft Excel のリモートコード実行可能な脆弱性（2858300）

high Nessus プラグイン ID 69833

Language:

概要

Microsoft Excel を通じて、リモートホストで任意のコードを実行することができます。

説明

リモート Windows ホストは、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Office ファイルを解析する時にアプリケーションがメモリ内のオブジェクトを処理する方法に、2 つのメモリ破損の脆弱性が存在します。（CVE-2013-1315/ CVE-2013-3158）

- アプリケーションが外部エンティティを含む XML ファイルを解析する方法で、情報漏洩の脆弱性が存在します。(CVE-2013-3159)

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工された Excel ファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。