MS13-073：Microsoft Excel のリモートコード実行可能な脆弱性（2858300）（Mac OS X）

high Nessus プラグイン ID 69839

Language:

概要

リモート Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Mac OS X ホストが、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Office ファイルを解析する時にアプリケーションがメモリ内のオブジェクトを処理する方法に、2 つのメモリ破損の脆弱性が存在します。（CVE-2013-1315/ CVE-2013-3158）

- アプリケーションが外部エンティティを含む XML ファイルを解析する方法で、情報漏洩の脆弱性が存在します。(CVE-2013-3159)

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工された Excel ファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。