完整性層級中等的檔案可供以增強保護模式 (EPM) 執行的 Internet Explorer 存取時，遠端 Windows 主機會受到一個資訊洩漏弱點影響。攻擊者可利用其他弱點來在 IE 中使用 EPM 執行程式碼，然後使用不安全的命令行參數執行 Excel、Notepad、PowerPoint、Visio 或 Word，藉以惡意利用此弱點。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3082442。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。攻擊者可能會誘騙使用者造訪特製的網站，藉此惡意利用這些弱點。

請注意，累積安全性更新 3082442 所解決的大部分弱點，是由增強式安全性組態 (ESC) 模式所減輕，該模式在 Windows 2003、2008、2008 R2、2012 和 2012 R2 上預設已啟用。

遠端 Windows 主機上安裝的 Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps 或 Microsoft Office Web Apps 版本受到多個遠端程式碼執行弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、CVE-2015-2469、CVE-2015-2477)

- 中等完整性層級的檔案可供以增強保護模式 (EPM) 執行的 Internet Explorer 存取時，存有一個資訊洩漏弱點。攻擊者可利用其他弱點來在 IE 中使用 EPM 執行程式碼，然後使用不安全的命令行參數執行 Excel、Notepad、PowerPoint、Visio 或 Word，藉以惡意利用此弱點。
 (CVE-2015-2423)

- 存在一個因不正確地驗證範本而導致的遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的範本檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2466)

- 當 Office 將整數值減小到超出其預定最小值時，存有一個遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2470)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85334	MS15-088：不安全的命令行參數傳遞可允許資訊洩漏 (3082458)	Nessus	Windows : Microsoft Bulletins	2015/8/11	2018/11/15	medium
85333	MS15-079：Internet Explorer 的累積安全性更新 (3082442)	Nessus	Windows : Microsoft Bulletins	2015/8/11	2019/11/22	high
85350	MS15-081：Microsoft Office 中的弱點可讓遠端程式碼執行 (3080790)	Nessus	Windows : Microsoft Bulletins	2015/8/12	2023/2/16	high

偵測

搜尋 Plugin

medium

high

high