リモート Windows ホストに、複数の脆弱性の影響を受けるバージョンの Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server、または Microsoft Office Compatibility Pack がインストールされています：

- 意図しない方法で解放されたメモリにより、Microsoft Excel に ASLR バイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工された Excel（.xls）ファイルを開かせることにより、攻撃者が提供された呼び出しスタックで、特定の命令のメモリオフセットをより安定的に推測する可能性があります。攻撃者は、この情報を活用することで、さらに別の脆弱性をより簡単に悪用できるようになります。
 (CVE-2015-2375)

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工されたファイルを開かせることで、リモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2376、 CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、 CVE-2015-2415、CVE-2015-2424）

- 動的リンクライブラリ（DLL）ファイルのロードの不適切な処理により、Microsoft Excel にリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーが現在実行しているディレクトリに特別に細工された DLL ファイルを配置し、ユーザーに DLL をロードするために設計されたプログラムを実行させ、現在のユーザーのコンテキストで任意のコードの実行を引き起こす可能性があります。
 (CVE-2015-2378)

検出

MS15-070：Microsoft Office のリモートコードの実行可能な脆弱性（3072620）

high Nessus プラグイン ID 84739

バージョン 1.10