MS13-042：Microsoft Publisher 中的弱點可能會讓遠端程式碼執行 (2830397)

critical Nessus Plugin ID 66417

語系：

概要

遠端主機上安裝的 Microsoft Publisher (Microsoft Office 的元件) 受到多個弱點影響。

說明

安裝在遠端主機上的 Microsoft Office 之 Publisher 元件受到多個弱點影響：

- 應用程式有一個負值配置弱點。(CVE-2013-1316)

- 應用程式有一個整數溢位弱點。
(CVE-2013-1317)

- 應用程式有一個損毀的介面指標弱點。(CVE-2013-1318)

- 應用程式有一個傳回值處理弱點。(CVE-2013-1319)

- 應用程式有一個緩衝區溢位弱點。
(CVE-2013-1320)

- 應用程式有一個傳回值驗證弱點。(CVE-2013-1321)

- 應用程式有一個無效的範圍檢查弱點。(CVE-2013-1322)

- 應用程式有一個不正確的 NULL 值處理弱點。(CVE-2013-1323)

- 應用程式有一個帶正負號的整數弱點。
(CVE-2013-1327)

- 應用程式有一個指標處理弱點。
(CVE-2013-1328)

- 應用程式有一個緩衝區反向溢位弱點。
(CVE-2013-1329)

遠端攻擊者可誘騙使用者開啟特製的 Publisher 檔案來惡意利用這些弱點，從而導致遠端程式碼執行。