The remote Mac OS X host is running a version of Microsoft Office that is affected by several vulnerabilities.

If an attacker can trick a user on the affected host into opening a specially crafted Office file, these issues could be leveraged to execute arbitrary code subject to the user's privileges.

The version of Microsoft Office installed on the remote host has multiple vulnerabilities :

  - The path used for loading external libraries is not     securely restricted.  An attacker could exploit this by     tricking a user into opening an Office file in a     directory that contains a malicious DLL, resulting in     arbitrary code execution.  (CVE-2011-0107)

  - An unspecified code execution vulnerability exists in     Office.  A remote attacker could exploit this by     tricking a user into opening a maliciously crafted     Office file. (CVE-2011-0977)

リモートホストにインストールされているバージョンの Microsoft Office には次の複数の脆弱性があります：

  - 外部ライブラリをロードするために使用されるパスが安全に制限されていません。攻撃者がユーザーを騙して、悪意のあるDLLを含むディレクトリのOfficeファイルを開かせることでこれを悪用して、任意のコードを実行する可能性があります。（CVE-2011-0107）

  - Office に詳細不明なコード実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して、悪意をもって細工されたOfficeファイルを開かせることで、これを悪用する可能性があります。（CVE-2011-0977）

リモートのMac OS Xホストで、複数の脆弱性の影響を受けているMicrosoft Officeのあるバージョンを実行しています。

攻撃者は、影響を受けるホスト上のユーザーを騙して、特別に細工されたOfficeファイルを開かせる場合、これらの問題を利用して、そのユーザーの権限で任意のコードを実行することがあります。

遠端主機上安裝的 Microsoft Office 版本有多個弱點：

  - 用於載入外部程式庫的路徑未以安全方式受到限制。攻擊者可惡意利用此弱點，誘騙使用者在含有惡意 DLL 的目錄中開啟 Office 檔案，進而導致任意程式碼執行。(CVE-2011-0107)

  - Office 中存在一個不明程式碼執行弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意製作的 Office 檔案。(CVE-2011-0977)

远程主机上安装的 Microsoft Office 版本存在多种漏洞：

  - 用于加载外部库的路径未以安全方式受到限制。攻击者可利用此漏洞，通过诱骗用户在含有恶意 DLL 的目录中打开 Office 文件，进而执行任意代码。(CVE-2011-0107)

  - Office 中存在一个不明代码执行漏洞。远程攻击者可通过诱骗用户打开恶意构建的 Office 文件来利用此漏洞。(CVE-2011-0977)

远程 Mac OS X 主机正在运行的 Microsoft Office 版本受到多个漏洞的影响。

如果攻击者能够诱骗受影响主机上的用户打开特别构建的 Office 文件，则可利用这些问题以该用户的权限执行任意代码。

遠端 Mac OS X 主機正在執行受到多個弱點影響的 Microsoft Office 版本。

若攻擊者可誘騙受影響主機上的使用者開啟特製的 Office 檔，就能利用這些問題執行需要使用者權限的任意程式碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53374	MS11-021 / MS11-022 / MS11-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2489279 / 2489283 / 2489293) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/4/13	2023/11/27	high
53380	MS11-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2489293)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2020/8/5	high
53380	MS11-023: Microsoft Office のリモートコードの実行可能な脆弱性（2489293）	Nessus	Windows : Microsoft Bulletins	2011/4/13	2020/8/5	high
53374	MS11-021 / MS11-022 / MS11-023: Microsoft Officeのリモートコード実行可能な脆弱性（2489279 / 2489283 / 2489293）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/4/13	2023/11/27	high
53380	MS11-023：Microsoft Office 中的弱點可允許遠端程式碼執行 (2489293)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2020/8/5	high
53380	MS11-023：Microsoft Office 中的漏洞可允许远程代码执行 (2489293)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2020/8/5	high
53374	MS11-021/MS11-022/MS11-023：Microsoft Office 中的漏洞可导致远程代码执行 (2489279/2489283/2489293) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/4/13	2023/11/27	high
53374	MS11-021 / MS11-022 / MS11-023：Microsoft Office 中的弱點可允許遠端程式碼執行 (2489279/2489283/2489293) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/4/13	2023/11/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high