MS14-023：Microsoft Office のリモートコードの実行可能な脆弱性（2961037）

high Nessus プラグイン ID 73982

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストは、以下の複数の脆弱性の影響を受けます。

- Windows が .dll ファイルをロードする方法に、細工された .dll ファイルが開かれている Office ファイルと同じディレクトリにある場合にリモートコードの実行を可能にする可能性がある脆弱性が存在します。この脆弱性を悪用して、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。（中国語簡体字の Office 2007 SP3、Office 2010 SP1/SP2 の Proofing ツール、Office 2013 SP0/SP1 の Proofing ツール）

- リモートの Windows ホストは、Office がリモートネットワークの Office ファイルを開くことに対する応答を処理する方法の脆弱性の影響を受ける可能性があります。攻撃者がこの脆弱性を悪用して、Microsoft オンラインサービスのユーザーを認証するために使用されるアクセストークンを取得する可能性があります。（Office 2013 SP0/SP1）