The remote Windows host has a version of Microsoft Office, Word, Word Viewer, Excel, PowerPoint, Visio, SharePoint Server, Microsoft Office Compatibility Pack, Microsoft Word Web Apps, or Microsoft Office Web Apps installed that is affected by multiple remote code execution vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted Office file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2015-1642,     CVE-2015-2467, CVE-2015-2468, CVE-2015-2469,     CVE-2015-2477)

  - An information disclosure vulnerability exists when     files at a medium integrity level become accessible to     Internet Explorer running in Enhanced Protection Mode     (EPM). An attacker can exploit this vulnerability by     leveraging another vulnerability to execute code in IE     with EPM, and then executing Excel, Notepad, PowerPoint,     Visio, or Word using an unsafe command line parameter.
    (CVE-2015-2423)

  - A remote code execution vulnerability exists due a     failure to properly validate templates. A remote     attacker can exploit this vulnerability by convincing a     user to open a specially crafted template file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2015-2466)

  - A remote code execution vulnerability exists when Office     decreases an integer value beyond its intended minimum     value. A remote attacker can exploit this vulnerability     by convincing a user to open a specially crafted Office     file, resulting in the execution of arbitrary code in     the context of the current user. (CVE-2015-2470)

リモート Windows ホストに、複数のリモートコード実行脆弱性の影響を受けるバージョンの、Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps または Microsoft Office Web Apps がインストールされています：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Office ファイルを開かせることで、リモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、 CVE-2015-2469、CVE-2015-2477）

- 整合性レベルが中のファイルが拡張保護モード（EPM）で実行している Internet Explorer にアクセスできるようになると、情報漏洩脆弱性が存在します。攻撃者はこの脆弱性を悪用して、さらに別の脆弱性も活用することで、EPM の IE でコードを実行することができ、その後安全でないコマンドラインパラメーターを使用して Excel、Notepad、PowerPoint、Visio、または Word を実行することができます。
 (CVE-2015-2423)

- テンプレートが適切に検証されないことにより、リモートコード実行の脆弱性が存在します。リモートの攻撃者が、ユーザーを騙して特別に細工されたテンプレートファイルを開かせることで、この脆弱性を悪用し、現在のユーザーとのコンテキストで任意のコードを実行することがあります。(CVE-2015-2466)

- Office が減算したある整数値が意図された最小値よりも小さい場合に、リモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Office ファイルを開かせることで、リモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2470)

遠端 Windows 主機上安裝的 Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps 或 Microsoft Office Web Apps 版本受到多個遠端程式碼執行弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、CVE-2015-2469、CVE-2015-2477)

- 中等完整性層級的檔案可供以增強保護模式 (EPM) 執行的 Internet Explorer 存取時，存有一個資訊洩漏弱點。攻擊者可利用其他弱點來在 IE 中使用 EPM 執行程式碼，然後使用不安全的命令行參數執行 Excel、Notepad、PowerPoint、Visio 或 Word，藉以惡意利用此弱點。
 (CVE-2015-2423)

- 存在一個因不正確地驗證範本而導致的遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的範本檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2466)

- 當 Office 將整數值減小到超出其預定最小值時，存有一個遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2470)

远程 Windows 主机安装的 Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps 或 Microsoft Office Web Apps 版本受到多种远程代码执行漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、CVE-2015-2469、CVE-2015-2477）

- 处于中等完整性级别的文件变为可被运行在增强保护模式 (EPM) 下的 Internet Explorer 访问时，存在信息泄露漏洞。通过利用另一个漏洞在具有 EPM 的 IE 中执行代码，然后使用不安全的命令行参数执行 Excel、Notepad、PowerPoint、Visio 或 Word，攻击者可利用此漏洞。
 (CVE-2015-2423)

- 由于未正确验证模板，存在远程代码执行漏洞。远程攻击者可利用此漏洞，诱使用户打开一个特别构建的模板文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-2466)

- 当 Office 降低整数值超出其预期的最小值时，存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-2470)

ID	Name	Product	Family	Published	Updated	Severity
85350	MS15-081: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3080790)	Nessus	Windows : Microsoft Bulletins	8/12/2015	2/16/2023	high
85350	MS15-081：Microsoft Office のリモートコードの実行可能な脆弱性（3080790）	Nessus	Windows : Microsoft Bulletins	8/12/2015	2/16/2023	high
85350	MS15-081：Microsoft Office 中的弱點可讓遠端程式碼執行 (3080790)	Nessus	Windows : Microsoft Bulletins	8/12/2015	2/16/2023	high
85350	MS15-081：Microsoft Office 中的漏洞可允许远程代码执行 (3080790)	Nessus	Windows : Microsoft Bulletins	8/12/2015	2/16/2023	high

Detections

Analytics

Plugins Search

high

high

high

high