リモート Windows ホストに、次の複数の脆弱性の影響を受けるバージョンの Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、または Microsoft Office Web Apps がインストールされています。

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを騙して特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2015-2555、 CVE-2015-2557、CVE-2015-2558）

- SharePoint InfoPath Forms Services に、XML ファイルの文書型定義（DTD）の不適切な解析による、情報漏洩の脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、細工された XML ファイルを介して SharePoint サーバー上の任意のファイルのコンテンツを閲覧する可能性があります。(CVE-2015-2556)

- Office Web Apps Server に、細工されたリクエストをユーザーに返す前の、そのリクエストのサニタイズが不適切なために、クロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-6037)

- SharePoint に、アプリケーションまたはユーザーに対する権限レベルの不適切な強制による、セキュリティ機能バイパスの脆弱性が存在します。これにより、Office Marketplace が、SharePoint ページで持続する JavaScript コードを注入することが可能です。リモートの攻撃者がこれを悪用してクロスサイトスクリプティング攻撃を実行し、ユーザーのブラウザセッションにおいて任意のコードを実行する可能性があります。(CVE-2015-6039)

検出

MS15-110：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3089440）

high Nessus プラグイン ID 86374

依存が見つかりません