MS15-116：リモートコードの実行に対応するための Microsoft Office セキュリティ更新（3104540）（Mac OS X）

high Nessus プラグイン ID 86817

Language:

概要

リモートの Mac OS X ホストにインストールされているアプリケーションは、複数のリモートコードの実行の脆弱性による影響を受けます。

説明

リモートの Mac OS X ホストにインストールされている Microsoft Office バージョンは、複数の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを騙して特別に細工された Office ファイルを開かせることで、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2015-6038、 CVE-2015-6094）

- HTML コンテンツのサニタイズが不適切なために、スプーフィングの脆弱性が Microsoft Outlook for Mac に存在します。リモートの攻撃者がこれを悪用して、細工されたメールを介して、コンテンツを偽装したり、あるいは Web サービスの他の脆弱性と攻撃をつなげる可能性があります。(CVE-2015-6123)