MS12-076：Microsoft Excel 中的弱點可能會允許遠端程式碼執行 (2720184) (Mac OS X)
high Nessus Plugin ID 62909
語系：
概要
遠端 Mac OS X 主機上安裝的應用程式受到多個遠端程式碼執行弱點影響。說明
遠端 Mac OS X 主機執行的 Microsoft Excel 版本受到下列弱點的影響：- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個堆積型緩衝區溢位弱點。(CVE-2012-1885)
- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個記憶體損毀弱點。(CVE-2012-1886)
- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個釋放後使用弱點。(CVE-2012-1887)
- 應用程式剖析 Excel 檔案時，處理資料結構的方式導致一個堆疊型緩衝區溢位弱點。(CVE-2012-2543)
如果攻擊者可誘騙受影響主機上的使用者開啟特製的 Excel 檔案，就可以利用這些問題，執行需要使用者權限的任意程式碼。
解決方案
Microsoft 已發佈一組適用於 Office for Mac 2011 和 Office 2008 for Mac 的修補程式。另請參閱
http://technet.microsoft.com/en-us/security/bulletin/ms12-076
Plugin 詳細資訊
嚴重性: High
ID: 62909
檔案名稱: macosx_ms12-076.nasl
版本: 1.16
類型: local
代理程式: macosx
已發布: 2012/11/14
已更新: 2023/11/27
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:microsoft:office:2008::mac, cpe:/a:microsoft:office:2011::mac
必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/11/13
弱點發布日期: 2012/11/13
參考資訊
CVE: CVE-2012-1885, CVE-2012-1886, CVE-2012-1887, CVE-2012-2543