The remote Windows host has a version of Microsoft Office, Office Compatibility Pack, Microsoft Word Viewer, Microsoft Excel Viewer, SharePoint Server, or Microsoft Office Web Apps that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to incorrectly handling objects and rich text format     files in memory. A remote attacker can exploit these     vulnerabilities by convincing a user to open a specially     crafted file using the affected software, resulting in     execution of arbitrary code in the context of the     current user. (CVE-2015-0085, CVE-2015-0086,     CVE-2015-0097)

  - Multiple cross-site scripting vulnerabilities exist due     to improperly sanitized requests to affected SharePoint     servers. An authenticated attacker, via a specially     crafted request, can exploit these vulnerabilities to     execute script code in the security context of the     current user. (CVE-2015-1633, CVE-2015-1636)

リモート Windows ホストに、複数の脆弱性に影響されるバージョンの Microsoft Office、Office Compatibility Pack、Microsoft Word Viewer、Microsoft Excel Viewer、SharePoint Server、Microsoft Office Web Apps があります：

- メモリでのオブジェクトおよびリッチテキストフォーマットファイルの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、影響を受けるソフトウェアを使用している特別に細工されたファイルをユーザーに開かせることにより、これらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-0085、 CVE-2015-0086、CVE-2015-0097）

- SharePoint サーバーに影響する、リクエストの不適切なサニタイズのため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証され攻撃者が、特別に細工されたリクエストによって、これらの脆弱性を悪用し、現在のユーザーのセキュリティコンテキストで任意のスクリプトコードを実行する可能性があります。（CVE-2015-1633、 CVE-2015-1636）

遠端 Windows 主機上安裝的 Microsoft Office、Office Compatibility Pack、Microsoft Word Viewer、Microsoft Excel Viewer、SharePoint Server 或 Microsoft Office Web Apps 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，這些弱點是因不正確地處理記憶體中的物件和 RTF 格式檔案所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者使用受影響之軟體開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-0085、CVE-2015-0086、CVE-2015-0097)

- 存在多個跨網站指令碼弱點，這些弱點是因不當清理向受影響之 SharePoint 伺服器提出的要求所導致。經過驗證的攻擊者可惡意利用這些弱點，透過特製要求在目前使用者的安全性內容中執行指令碼。(CVE-2015-1633、CVE-2015-1636)

远程 Windows 主机安装有受到多种漏洞影响的 Microsoft Office、Office Compatibility Pack、Microsoft Word Viewer、Microsoft Excel Viewer、SharePoint Server 或 Microsoft Office Web Apps 版本：

- 由于未正确处理内存中的对象和富文本格式文件，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户使用受影响的软件打开特别构建的文件，从而导致在当前用户的上下文中执行任意代码。（CVE-2015-0085、CVE-2015-0086、CVE-2015-0097）

- 由于未正确审查受影响的 SharePoint 服务器的请求，存在多种跨站脚本漏洞。经过认证的攻击者通过特别构建的请求，可利用这些漏洞在当前用户的安全环境中执行脚本代码。（CVE-2015-1633、CVE-2015-1636）

ID	名稱	產品	系列	已發布	已更新	嚴重性
81757	MS15-022: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3038999)	Nessus	Windows : Microsoft Bulletins	2015/3/11	2023/2/16	high
81757	MS15-022：Microsoft Office のリモートコードの実行可能な脆弱性（3038999）	Nessus	Windows : Microsoft Bulletins	2015/3/11	2023/2/16	high
81757	MS15-022：Microsoft Office 中的弱點可讓遠端程式碼執行 (3038999)	Nessus	Windows : Microsoft Bulletins	2015/3/11	2023/2/16	high
81757	MS15-022：Microsoft Office 中的漏洞可允许远程代码执行 (3038999)	Nessus	Windows : Microsoft Bulletins	2015/3/11	2023/2/16	high

偵測

搜尋 Plugin

high

high

high

high