MS10-087：Microsoft Office 中的弱點可允許遠端程式碼執行 (2423930)

high Nessus Plugin ID 50528

語系：

概要

可透過 Microsoft Office 在遠端主機上執行任意程式碼。

說明

遠端 Windows 主機正在執行受到數個弱點影響的 Microsoft Office 版本：

- 在應用程式剖析 PowerPoint 檔案格式的方式中存在整數反向溢位，進而在開啟特製 PowerPoint 檔案時，導致堆積損毀並允許執行任意程式碼。
(CVE-2010-2573)

- 堆疊型緩衝區溢位可在剖析特製 RTF 檔案時觸發，進而導致執行任意程式碼。(CVE-2010-3333)

- 在應用程式剖析包含 Office Art 繪圖記錄之特製 Office 檔案的方式中，存在一個記憶體損毀弱點。(CVE-2010-3334)

- 在開啟特製 Office 檔案時處理繪圖例外狀況的方式中，存在一個記憶體損毀弱點。(CVE-2010-3335)

- 在應用程式剖析特製 Office 檔案的方式中，存在一個記憶體損毀弱點。
(CVE-2010-3336)

- 存在一個 DLL 預先載入 (即二進位植入) 弱點，這是因為應用程式在解析 DLL 相依性時以不安全的方式查看其目前的工作目錄所導致。(CVE-2010-3337)