The remote Mac OS X host is running a version of Microsoft Excel that is affected by the following vulnerabilities :

  - A heap-based buffer overflow vulnerability exists due to     the way the application handles memory when opening     Excel files. (CVE-2012-1885)

  - A memory corruption vulnerability exists due to the way     the application handles memory when opening Excel     files. (CVE-2012-1886)

  - A use-after-free vulnerability exists due to the way     the application handles memory when opening Excel     files. (CVE-2012-1887)

  - A stack-based buffer overflow vulnerability exists due     to the way the application handles data structures while     parsing Excel files. (CVE-2012-2543)

If an attacker can trick a user on the affected host into opening a specially crafted Excel file, it may be possible to leverage these issues to execute arbitrary code subject to the user's privileges.

The remote Windows host is running a version of Microsoft Excel that is affected by the following vulnerabilities :

  - A heap-based buffer overflow vulnerability exists due to     the way the application handles memory when opening     Excel     files. (CVE-2012-1885)

  - A memory corruption vulnerability exists due to the way     the application handles memory when opening Excel     files. (CVE-2012-1886)

  - A use-after-free vulnerability exists due to the way     the application handles memory when opening Excel     files. (CVE-2012-1887)

  - A stack-based buffer overflow vulnerability exists due     to the way the application handles data structures while     parsing Excel files. (CVE-2012-2543)

If an attacker can trick a user on the affected host into opening a specially crafted Excel file, it may be possible to leverage these issues to execute arbitrary code subject to the user's privileges.

リモートの Mac OS X ホストが、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法による、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-1885）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、メモリ破損の脆弱性が存在します。（CVE-2012-1886）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、use-after-free の脆弱性が存在します。（CVE-2012-1887）

- Excel ファイルの解析中にアプリケーションがデータ構造を処理する方法が原因で、スタックベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-2543）

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Excel ファイルを開かせると、これらの問題を悪用して、そのユーザーの権限に属している任意のコードを実行できるおそれがあります。

リモート Windows ホストは、以下の脆弱性の影響を受けるバージョンの Microsoft Excel を実行しています：

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法による、ヒープベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-1885）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、メモリ破損の脆弱性が存在します。（CVE-2012-1886）

- Excel ファイルを開く際にアプリケーションがメモリを処理する方法が原因で、use-after-free の脆弱性が存在します。（CVE-2012-1887）

- Excel ファイルの解析中にアプリケーションがデータ構造を処理する方法が原因で、スタックベースのバッファオーバーフローの脆弱性が存在します。（CVE-2012-2543）

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Excel ファイルを開かせると、これらの問題を悪用して、そのユーザーの権限に属している任意のコードを実行できるおそれがあります。

遠端 Mac OS X 主機執行的 Microsoft Excel 版本受到下列弱點的影響：

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個堆積型緩衝區溢位弱點。(CVE-2012-1885)

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個記憶體損毀弱點。(CVE-2012-1886)

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個釋放後使用弱點。(CVE-2012-1887)

- 應用程式剖析 Excel 檔案時，處理資料結構的方式導致一個堆疊型緩衝區溢位弱點。(CVE-2012-2543)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的 Excel 檔案，就可以利用這些問題，執行需要使用者權限的任意程式碼。

遠端 Windows 主機正在執行受到下列弱點影響的 Microsoft Excel 版本：

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個堆積型緩衝區溢位弱點。(CVE-2012-1885)

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個記憶體損毀弱點。(CVE-2012-1886)

- 應用程式開啟 Excel 檔案時，處理記憶體的方式導致一個釋放後使用弱點。(CVE-2012-1887)

- 應用程式剖析 Excel 檔案時，處理資料結構的方式導致一個堆疊型緩衝區溢位弱點。(CVE-2012-2543)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的 Excel 檔案，就可以利用這些問題，執行需要使用者權限的任意程式碼。

远程 Mac OS X 主机运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 应用程序在打开 Excel 文件时处理内存的方式导致存在基于堆的缓冲区溢出漏洞。(CVE-2012-1885)

- 应用程序在打开 Excel 文件时处理内存的方式存在内存损坏漏洞。(CVE-2012-1886)

- 应用程序在打开 Excel 文件时处理内存的方式存在释放后使用漏洞。(CVE-2012-1887)

- 应用程序在解析 Excel 文件时处理数据结构的方式存在基于堆栈的缓冲区溢出漏洞。(CVE-2012-2543)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限执行任意代码。

远程 Windows 主机正在运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 应用程序在打开 Excel 文件时处理内存的方式导致存在基于堆的缓冲区溢出漏洞。(CVE-2012-1885)

- 应用程序在打开 Excel 文件时处理内存的方式存在内存损坏漏洞。(CVE-2012-1886)

- 应用程序在打开 Excel 文件时处理内存的方式存在释放后使用漏洞。(CVE-2012-1887)

- 应用程序在解析 Excel 文件时处理数据结构的方式存在基于堆栈的缓冲区溢出漏洞。(CVE-2012-2543)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62909	MS12-076: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2720184) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/14	2023/11/27	high
62908	MS12-076: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2720184)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2018/11/15	high
62909	MS12-076：Microsoft Excel のリモートコード実行可能な脆弱性（2720184）（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/11/14	2023/11/27	high
62908	MS12-076：Microsoft Office のリモートコードの実行可能な脆弱性（2720184）	Nessus	Windows : Microsoft Bulletins	2012/11/14	2018/11/15	high
62909	MS12-076：Microsoft Excel 中的弱點可能會允許遠端程式碼執行 (2720184) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/14	2023/11/27	high
62908	MS12-076：Microsoft Office 中的弱點可讓遠端程式碼執行 (2720184)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2018/11/15	high
62909	MS12-076：Microsoft Excel 中的安全漏洞可允许远程代码执行 (2720184) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/14	2023/11/27	high
62908	MS12-076：Microsoft Office 中的漏洞可允许远程代码执行 (2720184)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2018/11/15	high

检测

插件搜索

high

high

high

high

high

high

high

high