MS14-069：Microsoft Office 中的弱點可讓遠端程式碼執行 (3009710)

high Nessus Plugin ID 79129

語系：

概要

遠端主機受多個弱點影響。

說明

遠端 Windows 主機具有受到一或多個弱點影響的 Microsoft Office、Office Compatibility Pack 或 Microsoft Word Viewer 版本：

- 存有一個雙重刪除遠端程式碼執行弱點，這是因為 Microsoft Word 在剖析特製的 Office 檔案時未正確處理記憶體中的物件所導致。攻擊者可利用此弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2014-6333)

- 存有一個不良索引遠端程式碼執行弱點，這是因為 Microsoft Word 在剖析特製的 Office 檔案時未正確處理記憶體中的物件所導致。攻擊者可利用此弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2014-6334)

- 存有一個無效指標遠端程式碼執行弱點，這是因為 Microsoft Word 在剖析特製的 Office 檔案時未正確處理記憶體中的物件所導致。攻擊者可利用此弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2014-6335)