The remote Windows host has a version of Microsoft Office, Excel, Excel Viewer, SharePoint Server, Microsoft Office Compatibility Pack, or Microsoft Office Web Apps installed that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted file, resulting in     execution of arbitrary code in the context of the current     user. (CVE-2015-2555, CVE-2015-2557, CVE-2015-2558)

  - An information disclosure vulnerability exists in the     SharePoint InfoPath Forms Services due to improper     parsing of document type definitions (DTD) in XML files.
    A remote attacker can exploit this, via a crafted XML     file, to browse the contents of arbitrary files on a     SharePoint server. (CVE-2015-2556)

  - A cross-site scripting vulnerability exists in Office     Web Apps Server due to improper sanitization of crafted     requests before returning it to the user. A remote     attacker can exploit this to run arbitrary script code     in the user's browser session. (CVE-2015-6037)

  - A security feature bypass vulnerability exists in     SharePoint due to improper enforcement of permission     levels for applications or users. This allows Office     Marketplace to inject JavaScript code that will persist     in a SharePoint page. A remote attacker can exploit this     to conduct a cross-site scripting attack, resulting in     execution of arbitrary code in the user's browser     session. (CVE-2015-6039)

リモート Windows ホストに、次の複数の脆弱性の影響を受けるバージョンの Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、または Microsoft Office Web Apps がインストールされています。

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを騙して特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2015-2555、 CVE-2015-2557、CVE-2015-2558）

- SharePoint InfoPath Forms Services に、XML ファイルの文書型定義（DTD）の不適切な解析による、情報漏洩の脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、細工された XML ファイルを介して SharePoint サーバー上の任意のファイルのコンテンツを閲覧する可能性があります。(CVE-2015-2556)

- Office Web Apps Server に、細工されたリクエストをユーザーに返す前の、そのリクエストのサニタイズが不適切なために、クロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-6037)

- SharePoint に、アプリケーションまたはユーザーに対する権限レベルの不適切な強制による、セキュリティ機能バイパスの脆弱性が存在します。これにより、Office Marketplace が、SharePoint ページで持続する JavaScript コードを注入することが可能です。リモートの攻撃者がこれを悪用してクロスサイトスクリプティング攻撃を実行し、ユーザーのブラウザセッションにおいて任意のコードを実行する可能性があります。(CVE-2015-6039)

遠端 Windows 主機上安裝的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack 或 Microsoft Office Web Apps 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可利用這些弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2015-2555、CVE-2015-2557、CVE-2015-2558)

- SharePoint InfoPath Forms Services 中存在一個資訊洩漏弱點，是因不當剖析 XML 檔案中的文件類型定義 (DTD) 所致。
 遠端攻擊者可加以惡意利用，透過特製的 XML 檔案來瀏覽 SharePoint 伺服器上任意檔案的內容。(CVE-2015-2556)

- Office Web Apps Server 中存在一個跨網站指令碼弱點，是因在將特製要求傳回給使用者之前不當清理所致。遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6037)

- SharePoint 中存在一個安全性功能繞過弱點，是因針對應用程式或使用者不當強制執行權限層級所致。這可讓 Office 服務商場插入將存在於 SharePoint 頁面中的 JavaScript 程式碼。遠端攻擊者可加以惡意利用來執行跨網站指令碼攻擊，導致在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2015-6039)

远程 Windows 主机安装的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack 或 Microsoft Office Web Apps 版本受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用以上漏洞，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-2555、CVE-2015-2557、CVE-2015-2558）

- 由于未正确解析 XML 文件中的文档类型定义 (DTD)，SharePoint InfoPath Forms Services 中存在一个信息泄露漏洞。
 通过特别构建的 XML 文件，远程攻击者可利用此漏洞浏览到 SharePoint 服务器上任意文件的内容。(CVE-2015-2556)

- 由于在将构建的请求返回给用户之前未正确对其进行审查，Office Web Apps Server 中存在跨站脚本漏洞。远程攻击者可利用此漏洞，在用户浏览器会话中运行任意脚本代码。(CVE-2015-6037)

- SharePoint 中存在一个安全功能绕过漏洞，原因是未正确对应用程序或用户强制实施权限级别。这使得 Office Marketplace 可注入将一直存在于 SharePoint 页面中的 JavaScript 代码。远程攻击者可以利用此漏洞执行跨站脚本攻击，从而导致在用户浏览器会话中执行任意代码。(CVE-2015-6039)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86374	MS15-110: Security Updates for Microsoft Office to Address Remote Code Execution (3089440)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/7/30	high
86374	MS15-110：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3089440）	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/7/30	high
86374	MS15-110：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3089440)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/7/30	high
86374	MS15-110：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3089440)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/7/30	high

偵測

搜尋 Plugin

high

high

high

high