MS13-051：Microsoft Office 中的弱點可能會允許遠端程式碼執行 (2839571)
high Nessus Plugin ID 66867
語系：
概要
遠端 Office 安裝有一個緩衝區溢位弱點。說明
遠端 Windows 主機的 Microsoft Office 版本中存有一個緩衝區溢位弱點，這是因為某些用來處理 PNG 檔案的 Microsoft Office 元件並未正確處理記憶體配置所致。如果攻擊者可以誘騙受影響主機上的使用者開啟特製的 Office 檔案，就可利用這個問題執行需要使用者權限的任意程式碼。
解決方案
Microsoft 已針對 Office 2003 發佈修補程式。另請參閱
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-051
Plugin 詳細資訊
嚴重性: High
ID: 66867
檔案名稱: smb_nt_ms13-051.nasl
版本: 1.16
類型: local
代理程式: windows
已發布: 2013/6/11
已更新: 2022/6/8
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2013-1331
弱點資訊
CPE: cpe:/a:microsoft:office:2003
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/6/11
弱點發布日期: 2013/6/11
CISA 已知遭惡意利用弱點到期日: 2022/6/22
可惡意利用
Core Impact
參考資訊
CVE: CVE-2013-1331
BID: 60408
MSFT: MS13-051
MSKB: 2817421