リモート Windows ホストに、複数のリモートコード実行脆弱性の影響を受けるバージョンの、Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps または Microsoft Office Web Apps がインストールされています：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Office ファイルを開かせることで、リモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、 CVE-2015-2469、CVE-2015-2477）

- 整合性レベルが中のファイルが拡張保護モード（EPM）で実行している Internet Explorer にアクセスできるようになると、情報漏洩脆弱性が存在します。攻撃者はこの脆弱性を悪用して、さらに別の脆弱性も活用することで、EPM の IE でコードを実行することができ、その後安全でないコマンドラインパラメーターを使用して Excel、Notepad、PowerPoint、Visio、または Word を実行することができます。
 (CVE-2015-2423)

- テンプレートが適切に検証されないことにより、リモートコード実行の脆弱性が存在します。リモートの攻撃者が、ユーザーを騙して特別に細工されたテンプレートファイルを開かせることで、この脆弱性を悪用し、現在のユーザーとのコンテキストで任意のコードを実行することがあります。(CVE-2015-2466)

- Office が減算したある整数値が意図された最小値よりも小さい場合に、リモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Office ファイルを開かせることで、リモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2470)

検出

MS15-081：Microsoft Office のリモートコードの実行可能な脆弱性（3080790）

high Nessus プラグイン ID 85350

バージョン 1.18