The remote Windows host is running a version of Microsoft Excel that is affected by the following vulnerabilities :

  - Two memory corruption vulnerabilities exist due to the     way the application handles objects in memory when     parsing Office files. (CVE-2013-1315 / CVE-2013-3158)

  - An information disclosure vulnerability exists due to     the way the application parses XML files containing     external entities. (CVE-2013-3159)

If an attacker can trick a user on the affected host into opening a specially crafted Excel file, it may be possible to leverage these issues to read arbitrary files on the target system or execute arbitrary code, subject to the user's privileges.

リモート Windows ホストは、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Office ファイルを解析する時にアプリケーションがメモリ内のオブジェクトを処理する方法に、2 つのメモリ破損の脆弱性が存在します。（CVE-2013-1315/ CVE-2013-3158）

- アプリケーションが外部エンティティを含む XML ファイルを解析する方法で、情報漏洩の脆弱性が存在します。(CVE-2013-3159)

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工された Excel ファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。

The remote Mac OS X host is running a version of Microsoft Excel that is affected by the following vulnerabilities :

  - Two memory corruption vulnerabilities exist due to the     way the application handles objects in memory when     parsing Office files. (CVE-2013-1315 / CVE-2013-3158)

  - An information disclosure vulnerability exists due to     the way the application parses XML files containing     external entities. (CVE-2013-3159)

If an attacker can trick a user on the affected host into opening a specially crafted Excel file, it may be possible to leverage these issues to read arbitrary files on the target system or execute arbitrary code, subject to the user's privileges.

远程 Mac OS X 主机运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 当解析 Office 文件时，应用程序处理内存中对象的方式存在两个内存损坏漏洞。(CVE-2013-1315/ CVE-2013-3158)

- 应用程序解析包含外部实体的 XML 文件的方式导致存在信息泄露漏洞。(CVE-2013-3159)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

遠端 Mac OS X 主機執行的 Microsoft Excel 版本受到下列弱點的影響：

- 應用程式在剖析 Office 檔案時，對於記憶體中的物件所用的處理方法，導致出現兩個記憶體損毀弱點。(CVE-2013-1315 / CVE-2013-3158)

- 應用程式剖析含有外部實體之 XML 檔案時，所用的處理方法導致出現一個資訊洩漏弱點。(CVE-2013-3159)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的 Excel 檔案，就可以利用這些問題，讀取目標系統上的任意檔案，或執行需要使用者權限的任意程式碼。

遠端 Windows 主機正在執行受到下列弱點影響的 Microsoft Excel 版本：

- 應用程式在剖析 Office 檔案時，對於記憶體中的物件所用的處理方法，導致出現兩個記憶體損毀弱點。(CVE-2013-1315 / CVE-2013-3158)

- 應用程式剖析含有外部實體之 XML 檔案時，所用的處理方法導致出現一個資訊洩漏弱點。(CVE-2013-3159)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的 Excel 檔案，就可以利用這些問題，讀取目標系統上的任意檔案，或執行需要使用者權限的任意程式碼。

リモートの Mac OS X ホストが、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Office ファイルを解析する時にアプリケーションがメモリ内のオブジェクトを処理する方法に、2 つのメモリ破損の脆弱性が存在します。（CVE-2013-1315/ CVE-2013-3158）

- アプリケーションが外部エンティティを含む XML ファイルを解析する方法で、情報漏洩の脆弱性が存在します。(CVE-2013-3159)

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工された Excel ファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。

远程 Windows 主机正在运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 当解析 Office 文件时，应用程序处理内存中对象的方式存在两个内存损坏漏洞。(CVE-2013-1315/ CVE-2013-3158)

- 应用程序解析包含外部实体的 XML 文件的方式导致存在信息泄露漏洞。(CVE-2013-3159)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69833	MS13-073: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2858300))	Nessus	Windows : Microsoft Bulletins	2013/9/11	2019/12/13	high
69833	MS13-073：Microsoft Excel のリモートコード実行可能な脆弱性（2858300）	Nessus	Windows : Microsoft Bulletins	2013/9/11	2019/12/13	high
69839	MS13-073: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2858300) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/11	2023/11/27	high
69839	MS13-073：Microsoft Excel 中的安全漏洞可允许远程代码执行 (2858300) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/11	2023/11/27	high
69839	MS13-073：Microsoft Excel 中的弱點可能會允許遠端程式碼執行 (2858300) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/11	2023/11/27	high
69833	MS13-073：Microsoft Excel 中的弱點可導致遠端程式碼執行 (2858300))	Nessus	Windows : Microsoft Bulletins	2013/9/11	2019/12/13	high
69839	MS13-073：Microsoft Excel のリモートコード実行可能な脆弱性（2858300）（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/11	2023/11/27	high
69833	MS13-073：Microsoft Excel 中的漏洞可允许远程代码执行 (2858300)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2019/12/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high