アドレス空間配置のランダム化（ASLR）のセキュリティ機能を使用する際にエラーが発生するため、リモートホストにインストールされている Microsoft Office が、セキュリティバイパスの脆弱性の影響を受けます。ユーザーに特別に細工された Office ファイルを開かせることができた場合、リモートの攻撃者がこの欠陥を利用して、一定のコールスタックで特定の命令のメモリオフセットを推測することが可能です。攻撃者は、この情報を活用することで、さらに別の脆弱性をより簡単に悪用できるようになります。

検出

MS15-013：Microsoft Office のセキュリティ機能バイパス可能な脆弱性（3033857）

medium Nessus プラグイン ID 81266

変更ログが見つかりません