The remote Windows host is running a version of Microsoft Office, Microsoft Word, Office Compatibility Pack, or Microsoft Word Viewer that is affected by the following remote code execution vulnerabilities :

  - A remote code execution vulnerability exists due to the     way the XML parser used by Word resolves external     entities. (CVE-2013-3160)

  - Remote code execution vulnerabilities exist due to     memory corruption issues in the way that Microsoft     Office parses files.
    (CVE-2013-3847, CVE-2013-3848, CVE-2013-3849,     CVE-2013-3850, CVE-2013-3851, CVE-2013-3852,     CVE-2013-3853, CVE-2013-3854, CVE-2013-3855,     CVE-2013-3856, CVE-2013-3857, CVE-2013-3858)

If an attacker can trick a user on the affected host into opening a specially crafted file, it may be possible to leverage these issues to read arbitrary files on the target system or execute arbitrary code, subject to the user's privileges.

リモート Windows ホストは、次のリモートコード実行の脆弱性の影響を受けるバージョンの Microsoft Office、Microsoft Word、Office Compatibility Pack、または Microsoft Word Viewer を実行しています：

- Word によって使用される XML パーサーが外部エンティティを解決する方法による、リモートコード実行の脆弱性が存在します。(CVE-2013-3160)

- Microsoft Office がファイルを解析する方法のメモリ破損の問題による、リモートコード実行の脆弱性が存在します。
 CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858

攻撃者が、影響を受けるホストのユーザーを騙して、特別に細工されたファイルを開かせることができた場合、これらの問題を利用して、ターゲットシステムの任意のファイルを読み込んだり、ユーザーの権限にしたがって任意のコードを実行したりする可能性があります。

遠端 Windows 主機上執行的 Microsoft Office、Microsoft Word、Office Compatibility Pack 或 Microsoft Word Viewer 版本受到下列遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為 Word 使用 XML 剖析器解析外部實體的方式所導致。(CVE-2013-3160)

- 存在多個遠端程式碼執行弱點，這是因為 Microsoft Office 剖析檔案的方式中有多個記憶體損毀問題所導致。
 (CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的檔案，就可以利用這些問題，讀取目標系統上的任意檔案，或執行需要使用者權限的任意程式碼。

远程 Windows 主机运行受到以下远程代码执行漏洞影响的 Microsoft Office、Office Compatibility Pack 或 Microsoft Word Viewer 版本：

- 由于 Word 使用 XML 解析器解析外部实体的方式，存在一个远程代码执行漏洞。(CVE-2013-3160)

- 由于 Microsoft Office 解析文件的方式中的内存损坏问题，存在远程代码执行漏洞。
 （CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858）

如果攻击者诱骗受影响主机上的用户打开特别构建的文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
69832	MS13-072: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2845537)	Nessus	Windows : Microsoft Bulletins	9/11/2013	2/16/2023	high
69832	MS13-072：Microsoft Office のリモートコードの実行可能な脆弱性（2845537）	Nessus	Windows : Microsoft Bulletins	9/11/2013	2/16/2023	high
69832	MS13-072：Microsoft Office 中的弱點可讓遠端程式碼執行 (2845537)	Nessus	Windows : Microsoft Bulletins	9/11/2013	2/16/2023	high
69832	MS13-072：Microsoft Office 中的漏洞可允许远程代码执行 (2845537)	Nessus	Windows : Microsoft Bulletins	9/11/2013	2/16/2023	high

Detections

Analytics

Plugins Search

high

high

high

high