MS15-070：Microsoft Office 中的弱點可讓遠端程式碼執行 (3072620)
high Nessus Plugin ID 84739
語系：
概要
遠端 Windows 主機受到多個弱點影響。說明
遠端 Windows 主機上安裝的 Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server 或 Microsoft Office Compatibility Pack 版本受到多個弱點影響：- Microsoft Excel 中存在一個因以未預定的方式釋放記憶體而導致的 ASLR 繞過弱點。遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel (.xls) 檔案，允許攻擊者在指定呼叫堆疊中，更可靠地預測特定指示的記憶體位移。然後攻擊者可以利用此資訊更輕鬆地惡意利用其他弱點。
(CVE-2015-2375)
- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2376、CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、CVE-2015-2415、CVE-2015-2424)
- Microsoft excel 中存在一個因不當處理動態連結程式庫 (DLL) 檔案載入，而導致的遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，在使用者目前的工作目錄中放置特製的 DLL 檔案，然後誘騙使用者啟動指定用以載入該 DLL 的程式，從而導致在目前使用者的內容中執行任意程式碼。
(CVE-2015-2378)
解決方案
Microsoft 已針對 Office 2007 發佈一組修補程式。Office 2010、Office 2013、Word 2007、Word 2010、Word 2013、Excel 2007、Excel 2010、Excel 2013、PowerPoint 2007、PowerPoint 2010、PowerPoint 2013、Excel Viewer、Word Viewer、Office Compatibility Pack、SharePoint Server 2007、SharePoint Server 2010 和 SharePoint Server 2013。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 84739
檔案名稱: smb_nt_ms15-070.nasl
版本: 1.10
類型: local
代理程式: windows
已發布: 2015/7/14
已更新: 2023/2/16
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-2424
弱點資訊
CPE: cpe:/a:microsoft:office, cpe:/a:microsoft:word, cpe:/a:microsoft:excel, cpe:/a:microsoft:powerpoint, cpe:/a:microsoft:excel_viewer, cpe:/a:microsoft:word_viewer, cpe:/a:microsoft:office_compatibility_pack, cpe:/a:microsoft:sharepoint_server
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/7/14
弱點發布日期: 2015/7/14
CISA 已知遭惡意利用弱點到期日: 2022/3/24
參考資訊
CVE: CVE-2015-2375, CVE-2015-2376, CVE-2015-2377, CVE-2015-2378, CVE-2015-2379, CVE-2015-2380, CVE-2015-2415, CVE-2015-2424