The remote Windows host has a version of Microsoft Office, Office Compatibility Pack, Microsoft Word, Microsoft Word Viewer, SharePoint Server, or Microsoft Office Web Apps installed that is affected by multiple remote code execution vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling rich text format files in memory. A     remote attacker can exploit this vulnerability by     convincing a user to open a specially crafted file using     the affected software, resulting in execution of     arbitrary code in the context of the current user.
    (CVE-2015-1641)

  - Multiple use-after-free errors exist due to improper     parsing specially crafted Office files. A remote     attacker can exploit these errors by convincing a user     to open a specially crafted file using the affected     software, resulting in execution of arbitrary code in     the context of the current user. (CVE-2015-1649,     CVE-2015-1650, CVE-2015-1651)

リモートの Windows ホストには、Microsoft Office、Office Compatibility Pack、Microsoft Word、Microsoft Word Viewer、SharePoint Server、または Microsoft Office Web Apps のインストールされているバージョンがあり、これらは複数のリモートコード実行脆弱性の影響を受けます：

- メモリでのリッチテキストフォーマットファイルの不適切な処理のため、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、影響を受けるソフトウェアを使用している特別に細工されたファイルをユーザーに開かせることにより、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 (CVE-2015-1641)

- 特別に細工された Office ファイルの解析が不適切なために、複数の use-after-free エラーが存在します。リモートの攻撃者が、影響を受けるソフトウェアを使用している特別に細工されたファイルをユーザーに開かせることにより、これらのエラーを悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-1649、 CVE-2015-1650、CVE-2015-1651）

遠端 Windows 主機上安裝的 Microsoft Office、Office Compatibility Pack、Microsoft Word、Microsoft Word Viewer、SharePoint Server 或 Microsoft Office Web Apps 版本受到多個遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的 RTF 格式檔案所導致。遠端攻擊者可能會利用此弱點，誘騙使用者開啟會使用受影響之軟體的特製檔案，進而在目前使用者的內容中，執行任意程式碼。
 (CVE-2015-1641)

- 存在多個釋放後使用錯誤，這是因為不當剖析特製 Office 檔案所致。遠端攻擊者可惡意利用這些錯誤，誘騙使用者開啟會使用受影響之軟體的特製檔案，進而導致在目前使用者的內容中，執行任意程式碼。(CVE-2015-1649、CVE-2015-1650、CVE-2015-1651)

远程 Windows 主机安装有受到多种远程代码执行漏洞影响的 Microsoft Office、Office Compatibility Pack、Microsoft Word、Microsoft Word Viewer、SharePoint Server 或 Microsoft Office Web Apps 版本：

- 由于未正确处理内存中的富文本格式文件，存在一个远程代码执行漏洞。远程攻击者可诱使用户以受影响的软件打开特别构建的文件，从而利用此漏洞，导致在当前用户的上下文中执行任意代码。
 (CVE-2015-1641)

- 存在多种因错误地解析特别构建的 Office 文件而造成的释放后使用错误。远程攻击者可利用这些错误，通过诱使用户使用受影响的软件打开特别构建的文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-1649、CVE-2015-1650、CVE-2015-1651）

ID	名稱	產品	系列	已發布	已更新	嚴重性
82769	MS15-033: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3048019)	Nessus	Windows : Microsoft Bulletins	2015/4/14	2023/2/16	info
82769	MS15-033：Microsoft Office のリモートコードの実行可能な脆弱性（3048019）	Nessus	Windows : Microsoft Bulletins	2015/4/14	2023/2/16	info
82769	MS15-033：Microsoft Office 中的弱點可讓遠端程式碼執行 (3048019)	Nessus	Windows : Microsoft Bulletins	2015/4/14	2023/2/16	info
82769	MS15-033：Microsoft Office 中的漏洞可允许远程代码执行 (3048019)	Nessus	Windows : Microsoft Bulletins	2015/4/14	2023/2/16	info

偵測

搜尋 Plugin

info

info

info

info