MS13-096：Microsoft 图形组件中的漏洞可允许远程代码执行 (2908005)
high Nessus 插件 ID 71311
语言：
简介
远程 Windows 主机存在远程代码执行漏洞。描述
远程主机上安装的 Microsoft 图形组件版本受到堆溢出漏洞的影响。未正确处理特别构建的 TrueType 字体文件。未经认证的远程攻击者可利用此缺陷，使用户查看包含恶意 TrueType 字体文件的内容，从而导致任意代码执行。请注意，此问题正在通常环境中被恶意软件利用。
解决方案
Microsoft 已发布一系列用于 Windows 2008、Windows Vista、Office 2003、Office 2007、Office 2010、Office Compatibility Pack、Lync 2010、Lync 2010 Attendee、Lync 2013 和 Lync Basic 2013 的修补程序。注意：之前已针对此问题发布 KB2896666。可在应用 MS13-096 之后删除此针对 KB2896666 的补丁以查看 TIFF 文件。
另见
http://www.nessus.org/u?6c6729d6
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-096
插件详情
严重性: High
ID: 71311
文件名: smb_nt_ms13-096.nasl
版本: 1.18
类型: local
代理: windows
发布时间: 2013/12/11
最近更新时间: 2022/2/22
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-3906
漏洞信息
CPE: cpe:/a:microsoft:lync_basic, cpe:/a:microsoft:office_compatibility_pack, cpe:/a:microsoft:excel_viewer, cpe:/a:microsoft:word_viewer, cpe:/a:microsoft:office, cpe:/a:microsoft:powerpoint_viewer, cpe:/a:microsoft:lync, cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/12/10
漏洞发布日期: 2013/11/5
CISA 已知可遭利用的漏洞到期日期: 2022/8/15
可利用的方式
Core Impact
Metasploit (MS13-096 Microsoft Tagged Image File Format (TIFF) Integer Overflow)
参考资料信息
CVE: CVE-2013-3906
BID: 63530