The versions of Office SharePoint Server, SharePoint Server, Windows SharePoint Services, SharePoint Foundation, or Office Web Apps installed on the remote host are affected by multiple vulnerabilities :

  - A denial of service vulnerability exits that could cause     the W3WP process to stop responding. (CVE-2013-0081)

  - A remote code execution vulnerability exists in the way     Microsoft Office Services and Web Apps parse content in     specially crafted files. (CVE-2013-1315)

  - A remote code execution vulnerability exists in the way     SharePoint Server handles unassigned workflows.
    (CVE-2013-1330)

  - An unspecified cross-site scripting vulnerability     exists. (CVE-2013-3179)

  - An unspecified POST cross-site scripting vulnerability     exists. (CVE-2013-3180)

  - Multiple memory corruption vulnerabilities exist in the     way that Microsoft Office software parses specially     crafted files. (CVE-2013-2847, CVE-2013-3848,     CVE-2013-3849, CVE-2013-3857, CVE-2013-3858)

The remote Windows host is running a version of Microsoft Office, Microsoft Word, Office Compatibility Pack, or Microsoft Word Viewer that is affected by the following remote code execution vulnerabilities :

  - A remote code execution vulnerability exists due to the     way the XML parser used by Word resolves external     entities. (CVE-2013-3160)

  - Remote code execution vulnerabilities exist due to     memory corruption issues in the way that Microsoft     Office parses files.
    (CVE-2013-3847, CVE-2013-3848, CVE-2013-3849,     CVE-2013-3850, CVE-2013-3851, CVE-2013-3852,     CVE-2013-3853, CVE-2013-3854, CVE-2013-3855,     CVE-2013-3856, CVE-2013-3857, CVE-2013-3858)

If an attacker can trick a user on the affected host into opening a specially crafted file, it may be possible to leverage these issues to read arbitrary files on the target system or execute arbitrary code, subject to the user's privileges.

遠端主機上安裝的 Office SharePoint Server、SharePoint Server、Windows SharePoint Services、 SharePoint Foundation 或 Office Web Apps 版本受到多個弱點影響：

- 存在一個拒絕服務弱點，可造成 W3WP 處理程序停止回應。(CVE-2013-0081)

- 在 Microsoft Office Services 與 Web Apps 剖析特製檔案內容的方式中存在一個遠端程式碼執行弱點。(CVE-2013-1315)

- 在 SharePoint Server 處理未指派之工作流程的方式中存在一個遠端程式碼執行弱點。
 (CVE-2013-1330)

- 存在一個不明的跨網站指令碼弱點。(CVE-2013-3179)

- 存在一個不明的 POST 跨網站指令碼弱點。(CVE-2013-3180)

- 在 Microsoft Office 軟體剖析特製檔案的方式中存在多個記憶體損毀弱點。(CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857、CVE-2013-3858)

遠端 Windows 主機上執行的 Microsoft Office、Microsoft Word、Office Compatibility Pack 或 Microsoft Word Viewer 版本受到下列遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為 Word 使用 XML 剖析器解析外部實體的方式所導致。(CVE-2013-3160)

- 存在多個遠端程式碼執行弱點，這是因為 Microsoft Office 剖析檔案的方式中有多個記憶體損毀問題所導致。
 (CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的檔案，就可以利用這些問題，讀取目標系統上的任意檔案，或執行需要使用者權限的任意程式碼。

リモートホストにインストールされている Office SharePoint Server、SharePoint Server、Windows SharePoint Services、SharePoint Foundation、または Office Web アプリケーションのバージョンは、複数の脆弱性の影響を受けます：

- W3WP プロセスの応答を停止させる、サービス拒否の脆弱性が存在します。(CVE-2013-0081)

- Microsoft Office の Services と Web Apps が特別に細工されたファイルのコンテンツを解析する方法で、リモートコードの実行の脆弱性が見つかりました。(CVE-2013-1315)

- SharePoint サーバーが、未割り当てのワークフローを処理する方法に、リモートコードの実行の脆弱性が存在します。
 (CVE-2013-1330)

- 未特定のクロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3179)

- 詳細不明な POST クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3180)

- Microsoft Office ソフトウェアが特別に細工されたファイルを解析する方法に、複数のメモリ破損の脆弱性が存在します。（CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、 CVE-2013-3857、CVE-2013-3858）

リモート Windows ホストは、次のリモートコード実行の脆弱性の影響を受けるバージョンの Microsoft Office、Microsoft Word、Office Compatibility Pack、または Microsoft Word Viewer を実行しています：

- Word によって使用される XML パーサーが外部エンティティを解決する方法による、リモートコード実行の脆弱性が存在します。(CVE-2013-3160)

- Microsoft Office がファイルを解析する方法のメモリ破損の問題による、リモートコード実行の脆弱性が存在します。
 CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工されたファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。

远程主机上安装的 Office SharePoint Server、SharePoint Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 的版本受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，可造成 W3WP 进程停止响应。(CVE-2013-0081)

- Microsoft Office Services 和 Web Apps 对特别构建的文件进行解析的方式中存在一个远程代码执行漏洞。(CVE-2013-1315)

- 在 SharePoint Server 处理未分配工作流程的方式中存在一个远程代码执行漏洞。
 (CVE-2013-1330)

- 存在不明跨站脚本漏洞。(CVE-2013-3179)

- 存在不明 POST 跨站脚本漏洞。(CVE-2013-3180)

- 在 Microsoft Office 软件解析特别构建的文件的方式中存在多种内存损坏漏洞。（CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857、CVE-2013-3858）

远程 Windows 主机运行受到以下远程代码执行漏洞影响的 Microsoft Office、Office Compatibility Pack 或 Microsoft Word Viewer 版本：

- 由于 Word 使用 XML 解析器解析外部实体的方式，存在一个远程代码执行漏洞。(CVE-2013-3160)

- 由于 Microsoft Office 解析文件的方式中的内存损坏问题，存在远程代码执行漏洞。
 （CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858）

如果攻击者诱骗受影响主机上的用户打开特别构建的文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69827	MS13-067: Vulnerabilities in Microsoft SharePoint Server Could Allow Remote Code Execution (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
69832	MS13-072: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2845537)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2023/2/16	high
69827	MS13-067：Microsoft SharePoint Server 中的弱點可能允許遠端程式碼執行 (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
69832	MS13-072：Microsoft Office 中的弱點可讓遠端程式碼執行 (2845537)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2023/2/16	high
69827	MS13-067：Microsoft SharePoint Server のリモートコード実行可能な脆弱性（2834052）	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
69832	MS13-072：Microsoft Office のリモートコードの実行可能な脆弱性（2845537）	Nessus	Windows : Microsoft Bulletins	2013/9/11	2023/2/16	high
69827	MS13-067：Microsoft SharePoint Server 中的漏洞可允许远程代码执行 (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
69832	MS13-072：Microsoft Office 中的漏洞可允许远程代码执行 (2845537)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2023/2/16	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

high

critical

high