The remote Mac OS X host has a version of Microsoft Office installed that is affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. A remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file in Microsoft Office, resulting in the execution of arbitrary code in the context of the current user.

由于未能正确处理内存中的对象，远程 Mac OS X 主机所安装 Microsoft Office 的某一版本会受到多种远程代码执行漏洞的影响。远程攻击者可利用这些漏洞，诱使用户在 Microsoft Office 中打开一个特别构建的文件，从而导致在当前用户的环境中执行任意代码。

リモートの Mac OS X ホストには、メモリ内のオブジェクトの不適切な処理により、リモートコードの実行における複数の脆弱性から影響を受ける Microsoft Office バージョンがインストールされています。リモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。

リモート Windows ホストに Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Office Web アプリ、および/または Microsoft SharePoint Foundation のあるバージョンがインストールされており、それが 1 つ以上の次の脆弱性に影響されています。

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。（CVE-2015-2520、 CVE-2015-2521、CVE-2015-2523）

- ユーザー提供の Web リクエストのサニタイズが不適切なために、SharePoint にクロスサイトスクリプティングの脆弱性があります。リモートの攻撃者はこの脆弱性を悪用して、特別に細工された Web リクエストを介して、現在のユーザーのコンテキストで任意のスクリプトコードを実行することができます。(CVE-2015-2522)

- 無効な形式のグラフィックイメージの処理が不適切なために、リモートコードの実行の脆弱性が Microsoft Office に存在します。リモートの攻撃者がこの脆弱性を悪用して、ファイルをユーザーに開かせたり、特別に細工された EPS イメージバイナリを含む Web サイトにアクセスさせたりすることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2545)

遠端 Mac OS X 主機上安裝的 Microsoft Office 版本受到多個遠端程式碼執行弱點影響，而這些弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的環境中執行任意程式碼。

The remote Windows host has a version of Microsoft Office, Excel, Excel Viewer, SharePoint Server, Microsoft Office Compatibility Pack, Microsoft Office Web Apps, and/or Microsoft SharePoint Foundation installed that is affected by one or more of the following vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted file in Microsoft     Office, resulting in execution of arbitrary code in the     context of the current user. (CVE-2015-2520,     CVE-2015-2521, CVE-2015-2523)

  - A cross-site scripting vulnerability exists in     SharePoint due to improper sanitization of user-supplied     web requests. A remote attacker can exploit this     vulnerability, via a specially crafted web request, to     execute arbitrary script code in the context of the     current user. (CVE-2015-2522)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of malformed     graphics images. A remote attacker can exploit this     vulnerability by convincing a user to open a file or     visit a website containing a specially crafted EPS image     binary, resulting in execution of arbitrary code in the     context of the current user. (CVE-2015-2545)

遠端 Windows 主機上安裝的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Office Web Apps 和/或 Microsoft SharePoint Foundation 版本受到下列一或多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2015-2520、CVE-2015-2521、CVE-2015-2523)

- SharePoint 中存在一個因不當清理使用者提供之 web 要求而引起的跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點，透過特製的 web 要求，在目前使用者的內容中執行任意指令碼。(CVE-2015-2522)

- Microsoft Office 中存在一個遠端程式碼執行弱點，是因不當處理格式錯誤的圖形影像所致。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟檔案或造訪具有特製 EPS 影像二進位的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2545)

远程 Windows 主机安装的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Office Web Apps 和/或 Microsoft SharePoint Foundation 版本受到一个或多个以下漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户在 Microsoft Office 中打开特别构建的文件，导致在当前用户环境中执行任意代码。（CVE-2015-2520、CVE-2015-2521、CVE-2015-2523）

- 由于未正确审查用户提供的 Web 请求，SharePoint 中存在一个跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的 Web 请求，在当前用户环境中执行任意脚本代码。(CVE-2015-2522)

- 由于未正确处理畸形图形图像，Microsoft Office 中存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过诱使用户打开包含特别构建的 EPS 图像二进制内容的文件或访问这样的网站，导致在当前用户环境中执行任意代码。(CVE-2015-2545)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85878	MS15-099: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3089664) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/9	2023/11/27	high
85878	MS15-099：Microsoft Office 中的安全漏洞可允许远程代码执行 (3089664) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/9	2023/11/27	high
85878	MS15-099：Microsoft Office のリモートコード実行可能な脆弱性（3089664）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/9/9	2023/11/27	high
85879	MS15-099：Microsoft Office のリモートコードの実行可能な脆弱性（3089664）	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/8	high
85878	MS15-099：Microsoft Office 中的弱點可能允許遠端程式碼執行 (3089664) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/9	2023/11/27	high
85879	MS15-099: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3089664)	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/8	high
85879	MS15-099：Microsoft Office 中的弱點可讓遠端程式碼執行 (3089664)	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/8	high
85879	MS15-099：Microsoft Office 中的漏洞可允许远程代码执行 (3089664)	Nessus	Windows : Microsoft Bulletins	2015/9/9	2022/3/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high