MS13-044：Microsoft Visio 中的弱點可允許資訊洩漏 (2834692)
medium Nessus Plugin ID 66419
語系：
概要
遠端 Visio 安裝受到一個資訊洩漏弱點影響。說明
遠端主機的 Microsoft Visio 版本受到一個資訊洩漏弱點影響，這是因為 Visio 剖析包含外部實體的特製 XML 檔案的方式中存在一個瑕疵所導致。藉由誘騙使用者以 Visio 開啟特製檔案，遠端攻擊者可在目標系統上讀取檔案。
解決方案
Microsoft 已發佈一組適用於 Microsoft Visio 2010 SP1、Microsoft Visio 2007 SP3 和 Microsoft Visio 2003 SP3 的修補程式。另請參閱
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-044
Plugin 詳細資訊
嚴重性: Medium
ID: 66419
檔案名稱: smb_nt_ms13-044.nasl
版本: 1.11
類型: local
代理程式: windows
已發布: 2013/5/15
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:microsoft:visio
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/5/14
弱點發布日期: 2013/5/14
參考資訊
CVE: CVE-2013-1301
BID: 59765