远程 Windows 主机正在运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 当解析 Office 文件时，应用程序处理内存中对象的方式存在两个内存损坏漏洞。(CVE-2013-1315/ CVE-2013-3158)

- 应用程序解析包含外部实体的 XML 文件的方式导致存在信息泄露漏洞。(CVE-2013-3159)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

检测

MS13-073：Microsoft Excel 中的漏洞可允许远程代码执行 (2858300)

high Nessus 插件 ID 69833

未找到变更日志