MS14-069：Microsoft Office のリモートコードの実行可能な脆弱性（3009710）

high Nessus プラグイン ID 79129

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストに、1 つ以上の脆弱性の影響を受ける Microsoft Office、Office Compatibility Pack、または Microsoft Word Viewer のバージョンがあります：

- 二重削除のリモートコード実行の脆弱性が、特別に細工された Office ファイルを解析する際に、Microsoft Word がメモリのオブジェクトを適切に処理していないため存在します。攻撃者がこの脆弱性を悪用し、ユーザーを誘導または騙して特別に細工されたファイルを開かせ、カレントユーザーのコンテキスト内で任意のコードの実行を引き起こす可能性があります。（CVE-2014-6333）

- 不適切なインデックスのリモートコード実行の脆弱性が、特別に細工された Office ファイルを解析する際に、Microsoft Word がメモリのオブジェクトを適切に処理していないため存在します。攻撃者がこの脆弱性を悪用し、ユーザーを誘導または騙して特別に細工されたファイルを開かせ、カレントユーザーのコンテキスト内で任意のコードの実行を引き起こす可能性があります。（CVE-2014-6334）

- 無効なポインターのリモートコード実行の脆弱性が、特別に細工された Office ファイルを解析する際に、Microsoft Word がメモリのオブジェクトを適切に処理していないため存在します。攻撃者がこの脆弱性を悪用し、ユーザーを誘導または騙して特別に細工されたファイルを開かせ、カレントユーザーのコンテキスト内で任意のコードの実行を引き起こす可能性があります。（CVE-2014-6335）