The remote Windows host has a version of Microsoft Office, Microsoft Word, Microsoft Excel, Microsoft PowerPoint, SharePoint Server, or Microsoft Office Compatibility Pack installed that is affected by multiple vulnerabilities :

  - An ASLR bypass vulnerability exists in Microsoft Excel     due to memory being released in an unintended manner. A     remote attacker can exploit this by convincing a user to     open a specially crafted Excel (.xls) file, allowing the     attacker to more reliably predict the memory offsets of     specific instructions in a given call stack. The     attacker can then utilize this information to more     easily exploit additional vulnerabilities.
    (CVE-2015-2375)

  - Multiple remote code execution vulnerabilities exist     due to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted file, resulting in     the execution of arbitrary code in the context of the     current user. (CVE-2015-2376, CVE-2015-2377,     CVE-2015-2379, CVE-2015-2380, CVE-2015-2415,     CVE-2015-2424)

  - A remote code execution vulnerability exists in     Microsoft excel due to improper handling of the loading     of dynamic link library (DLL) files. A remote attacker     can exploit this vulnerability by placing a specially     crafted DLL file in the user's current working directory     and then convincing the user to launch a program     designed to load the DLL, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2015-2378)

リモート Windows ホストに、複数の脆弱性の影響を受けるバージョンの Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server、または Microsoft Office Compatibility Pack がインストールされています：

- 意図しない方法で解放されたメモリにより、Microsoft Excel に ASLR バイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工された Excel（.xls）ファイルを開かせることにより、攻撃者が提供された呼び出しスタックで、特定の命令のメモリオフセットをより安定的に推測する可能性があります。攻撃者は、この情報を活用することで、さらに別の脆弱性をより簡単に悪用できるようになります。
 (CVE-2015-2375)

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工されたファイルを開かせることで、リモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2376、 CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、 CVE-2015-2415、CVE-2015-2424）

- 動的リンクライブラリ（DLL）ファイルのロードの不適切な処理により、Microsoft Excel にリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーが現在実行しているディレクトリに特別に細工された DLL ファイルを配置し、ユーザーに DLL をロードするために設計されたプログラムを実行させ、現在のユーザーのコンテキストで任意のコードの実行を引き起こす可能性があります。
 (CVE-2015-2378)

遠端 Windows 主機上安裝的 Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server 或 Microsoft Office Compatibility Pack 版本受到多個弱點影響：

- Microsoft Excel 中存在一個因以未預定的方式釋放記憶體而導致的 ASLR 繞過弱點。遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel (.xls) 檔案，允許攻擊者在指定呼叫堆疊中，更可靠地預測特定指示的記憶體位移。然後攻擊者可以利用此資訊更輕鬆地惡意利用其他弱點。
 (CVE-2015-2375)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2376、CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、CVE-2015-2415、CVE-2015-2424)

- Microsoft excel 中存在一個因不當處理動態連結程式庫 (DLL) 檔案載入，而導致的遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，在使用者目前的工作目錄中放置特製的 DLL 檔案，然後誘騙使用者啟動指定用以載入該 DLL 的程式，從而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2015-2378)

远程 Windows 主机安装了受到多种漏洞影响的 Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server 或 Microsoft Office Compatibility Pack 版本：

- Microsoft Excel 中存在由于内存以非预期方式释放而导致的 ASLR 绕过漏洞。远程攻击者可通过诱使用户打开特别构建的 Excel (.xls) 文件利用此漏洞，允许攻击者更可靠地预测给定调用堆栈中特定指令的内存偏移。攻击者随后可利用此信息更轻松地利用其他漏洞。
 (CVE-2015-2375)

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-2376、CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、CVE-2015-2415、CVE-2015-2424）

- Microsoft excel 中存在由于未正确处理动态链接库 (DLL) 文件的加载而导致的远程代码执行漏洞。远程攻击者可利用此漏洞，通过在用户当前工作目录中放置特别构建的 DLL 文件，然后诱使用户启动加载该 DLL 的程序，从而导致在当前用户环境下执行任意代码。
 (CVE-2015-2378)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84739	MS15-070: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3072620)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2023/2/16	high
84739	MS15-070：Microsoft Office のリモートコードの実行可能な脆弱性（3072620）	Nessus	Windows : Microsoft Bulletins	2015/7/14	2023/2/16	high
84739	MS15-070：Microsoft Office 中的弱點可讓遠端程式碼執行 (3072620)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2023/2/16	high
84739	MS15-070：Microsoft Office 中的漏洞可允许远程代码执行 (3072620)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2023/2/16	high

偵測

搜尋 Plugin

high

high

high

high