MS09-043: Microsoft Office Web 元件中的弱點可允許遠端程式碼執行 (973472)
critical Nessus Plugin ID 39783
語系：
概要
遠端 Windows 主機上的 ActiveX 控制項可允許任意遠端程式碼執行。說明
遠端 Windows 主機包含 Microsoft Office Web Components，這是一個元件物件模型 (COM) 控制項集合，可用於發布和檢視網路上的試算表\圖表和資料庫。據報 Microsoft Office Web Components 中有一個私密報告弱點，攻擊者可濫用此弱點來損毀系統狀態並允許執行任意程式碼。
解決方案
Microsoft 已針對 Microsoft Office XP 和 2003 以及 Microsoft ISA Server 發佈一組修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 39783
檔案名稱: smb_kb_973472.nasl
版本: 1.31
類型: local
代理程式: windows
已發布: 2009/7/14
已更新: 2022/10/5
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2009-1136
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/o:microsoft:windows
必要的 KB 項目: SMB/WindowsVersion, SMB/Missing/MS09-043
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/8/11
弱點發布日期: 2009/7/13
可惡意利用
CANVAS (D2ExploitPack)
Core Impact
Metasploit (Microsoft OWC Spreadsheet msDataSourceObject Memory Corruption)
參考資訊
CVE: CVE-2009-1136
BID: 35642