Microsoft Officeの複数の脆弱性

説明

Microsoft Officeに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行したり、機密情報を入手したりすることができます

以下は、脆弱性の完全なリストです

1. 不適切なメモリオブジェクト処理は、特別に設計されたファイルを介してリモートから悪用され、任意のコードを実行することができます。
2. 未知の脆弱性は、特別に設計されたファイルを介してリモートから悪用され、機密情報を取得する可能性があります。

---

技術的な詳細

（2）攻撃者を悪用するには、最初に別の脆弱性を利用してEPMを使用してIEでコードを実行する必要があります。悪意のある人はExcel、Notepad、PowerPointなどを安全でないコマンドラインパラメータで実行することができます。 KLA10646、KLA10648に記載されているこの脆弱性のアップデートのもう1つの部分

オリジナルアドバイザリー

• MS15-081

CVEリスト

KBリスト

• 2687409
• 3054858
• 3054888
• 3054960
• 3039798
• 3054929
• 3055039
• 2965280
• 3055030
• 3055054
• 3055033
• 3055052
• 3055053
• 3055037
• 3055051
• 3054876
• 3054992
• 3054991
• 3054816
• 2965310
• 3055003
• 2553313
• 3054974
• 3082420
• 3055044
• 3080790
• 3081349
• 2596650
• 2986254
• 2598244
• 2837610
• 3039734
• 3055029

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com