リモートの Windows ホストには、Microsoft Office、Office Compatibility Pack、Microsoft Word、Microsoft Word Viewer、SharePoint Server、または Microsoft Office Web Apps のインストールされているバージョンがあり、これらは複数のリモートコード実行脆弱性の影響を受けます：

- メモリでのリッチテキストフォーマットファイルの不適切な処理のため、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、影響を受けるソフトウェアを使用している特別に細工されたファイルをユーザーに開かせることにより、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 (CVE-2015-1641)

- 特別に細工された Office ファイルの解析が不適切なために、複数の use-after-free エラーが存在します。リモートの攻撃者が、影響を受けるソフトウェアを使用している特別に細工されたファイルをユーザーに開かせることにより、これらのエラーを悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-1649、 CVE-2015-1650、CVE-2015-1651）

検出

MS15-033：Microsoft Office のリモートコードの実行可能な脆弱性（3048019）

high Nessus プラグイン ID 82769

バージョン 1.17