The remote Windows host is running a version of Microsoft Office that is affected by several vulnerabilities :

  - An integer underflow exists in the way the application     parses the PowerPoint file format, which could lead to     heap corruption and allow for arbitrary code execution     when opening a specially crafted PowerPoint file.
    (CVE-2010-2573)

  - A stack-based buffer overflow can be triggered when     parsing specially crafted RTF files, leading to     arbitrary code execution. (CVE-2010-3333)

  - A memory corruption vulnerability exists in the way     the application parses specially crafted Office files     containing Office Art Drawing records. (CVE-2010-3334)

  - A memory corruption vulnerability exists in the way     drawing exceptions are handled when opening specially     crafted Office files. (CVE-2010-3335)

  - A memory corruption vulnerability exists in the way     the application parses specially crafted Office files.
    (CVE-2010-3336)

  - A DLL preloading (aka binary planting) vulnerability     exists because the application insecurely looks in     its current working directory when resolving DLL     dependencies. (CVE-2010-3337)

The remote Mac OS X host is running a version of Microsoft Office that is affected by several vulnerabilities.

If an attacker can trick a user on the affected host into opening a specially crafted Office file, these issues could be leveraged to execute arbitrary code subject to the user's privileges.

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft Office のバージョンを実行しています：

- アプリケーションが PowerPoint ファイル形式を解析する過程に、整数のアンダーフローが存在しています。これにより、特別に細工された PowerPoint ファイルを開く際に、ヒープ破損が発生したり、任意のコードが実行される可能性があります。
 （CVE-2010-2573）

- 特別に細工された RTF ファイルを解析する際、スタックベースのバッファオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2010-3333）

- Office Art Drawing レコードを含む、アプリケーションが特別に細工された Office ファイルを解析する方法に、メモリ破損の脆弱性が存在しています。（CVE-2010-3334）

- 特別に細工された Office ファイルを開く際、描画の例外が処理される方法に、メモリ破損の脆弱性が存在しています。（CVE-2010-3335）

- アプリケーションが特別に細工された Office ファイルを解析する方法に、メモリ破損の脆弱性が存在しています。
 （CVE-2010-3336）

- DLL プリロード（別名：バイナリの植え付け）の脆弱性が存在しています。これは、DLL の依存関係を解決する際に、アプリケーションが現在作業しているディレクトリを安全でない方法で参照するためです。（CVE-2010-3337）

リモートの Mac OS X ホストで、複数の脆弱性の影響を受けている Microsoft Office のあるバージョンを実行しています。

攻撃者は、影響を受けるホスト上のユーザーを騙して、特別に細工された Office ファイルを開かせる場合、これらの問題を利用して、そのユーザーの権限で任意のコードを実行することがあります。

遠端 Windows 主機正在執行受到數個弱點影響的 Microsoft Office 版本：

  - 在應用程式剖析 PowerPoint 檔案格式的方式中存在整數反向溢位，進而在開啟特製 PowerPoint 檔案時，導致堆積損毀並允許執行任意程式碼。
    (CVE-2010-2573)

  - 堆疊型緩衝區溢位可在剖析特製 RTF 檔案時觸發，進而導致執行任意程式碼。(CVE-2010-3333)

  - 在應用程式剖析包含 Office Art 繪圖記錄之特製 Office 檔案的方式中，存在一個記憶體損毀弱點。(CVE-2010-3334)

  - 在開啟特製 Office 檔案時處理繪圖例外狀況的方式中，存在一個記憶體損毀弱點。(CVE-2010-3335)

  - 在應用程式剖析特製 Office 檔案的方式中，存在一個記憶體損毀弱點。
    (CVE-2010-3336)

  - 存在一個 DLL 預先載入 (即二進位植入) 弱點，這是因為應用程式在解析 DLL 相依性時以不安全的方式查看其目前的工作目錄所導致。(CVE-2010-3337)

远程 Windows 主机正在运行的 Microsoft Office 版本受到多种漏洞的影响：

  - 应用程序解析 PowerPoint 文件格式的方式中存在一个整数下溢，可导致堆损坏并允许在打开特别构建的 PowerPoint 文件时执行任意代码。
    (CVE-2010-2573)

  - 基于堆栈的缓冲区溢出可在解析特别构建的 RTF 文件时触发，进而导致执行任意代码。(CVE-2010-3333)

  在应用程序解析包含 Office Art Drawing 记录的特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。(CVE-2010-3334)

  - 当打开特别构建的 Office 文件时，在处理绘制异常的方式中，存在一个内存损坏漏洞。(CVE-2010-3335)

  - 在应用程序解析特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。
    (CVE-2010-3336)

  - 存在一个 DLL 预加载（即二进制植入）漏洞，原因是应用程序在解析 DLL 依存关系时以不安全的方式查看其当前的工作目录。(CVE-2010-3337)

遠端 Mac OS X 主機正在執行受到多個弱點影響的 Microsoft Office 版本。

若攻擊者可誘騙受影響主機上的使用者開啟特製的 Office 檔，就能利用這些問題執行需要使用者權限的任意程式碼。

远程 Mac OS X 主机正在运行的 Microsoft Office 版本受到多个漏洞的影响。

如果攻击者能够诱骗受影响主机上的用户打开特别构建的 Office 文件，则可利用这些问题以该用户的权限执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50528	MS10-087: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50531	MS10-087: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2423930) (Mac OS X)	Nessus	MacOS X Local Security Checks	2010/11/9	2023/11/27	high
50528	MS10-087：Microsoft Office のリモートコードの実行可能な脆弱性（2423930）	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50531	MS10-087：Microsoft Office のリモートコード実行可能な脆弱性（2423930）（Mac OS X）	Nessus	MacOS X Local Security Checks	2010/11/9	2023/11/27	high
50528	MS10-087：Microsoft Office 中的弱點可允許遠端程式碼執行 (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50528	MS10-087：Microsoft Office 中的漏洞可允许远程代码执行 (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50531	MS10-087：Microsoft Office 中的弱點可能允許遠端程式碼執行 (2423930) (Mac OS X)	Nessus	MacOS X Local Security Checks	2010/11/9	2023/11/27	high
50531	MS10-087：Microsoft Office 中的安全漏洞可允许远程代码执行 (2423930) (Mac OS X)	Nessus	MacOS X Local Security Checks	2010/11/9	2023/11/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high