The remote Windows host has a version of Microsoft PowerPoint that is affected by multiple vulnerabilities that could lead to arbitrary code execution :

  - A memory corruption vulnerability exists due to the     application's failure to properly handle memory during     function calls while parsing a specially crafted     PowerPoint file. (CVE-2011-1269)

  - A buffer overflow can be triggered when the application     encounters a memory handling error while parsing a     specially crafted PowerPoint file. (CVE-2011-1270)

If a remote attacker can trick a user into opening a malicious PowerPoint file using the affected install, either of these vulnerabilities could be leveraged to execute arbitrary code subject to the user's privileges.

The remote Mac OS X host has a version of Microsoft Office that is affected by multiple vulnerabilities that could lead to arbitrary code execution.

If a remote attacker can trick a user into opening a malicious PowerPoint or Excel file using the affected install, these vulnerabilities could be leveraged to execute arbitrary code subject to the user's privileges.

リモート Windows ホストにある Microsoft PowerPoint のバージョンは、任意のコードの実行を引き起こす可能性のある複数の脆弱性の影響を受けます：

  - 特別に細工されたPowerPointファイルの解析の際に関数を呼び出すときに、メモリを適切に処理しないアプリケーションエラーのため、メモリ破損の脆弱性が存在します。（CVE-2011-1269）

  - 特別に細工されたPowerPointファイルを解析する際にアプリケーションでメモリ処理エラーに遭遇するときに、バッファオーバーフローが発生する可能性があります。（CVE-2011-1270）

リモートの攻撃者が、ユーザーを騙して、影響を受けるインストールを利用して悪意あるPowerPointファイルを開かせることができた場合、これらの脆弱性によりそのユーザーの権限範囲で任意のコードが実行される可能性があります。

リモートMac OS Xホストに、任意のコードの実行を引き起こす可能性のある複数の脆弱性の影響を受けるバージョンのMicrosoft Officeのバージョンがあります。

リモートの攻撃者が、ユーザーを騙して、影響を受けるインストールを利用して悪意ある PowerPoint または Excel ファイルを開かせることができた場合、これらの脆弱性によりそのユーザーの権限範囲で任意のコードが実行される可能性があります。

遠端 Windows 主機具有一個受到多個弱點影響的 Microsoft PowerPoint 版本，可導致任意程式碼執行：

- 由於應用程式在剖析特製的 PowerPoint 檔案時，未在函式呼叫期間正確處理記憶體，因此存在一個記憶體損毀弱點。(CVE-2011-1269)

- 若應用程式在剖析特製的 PowerPoint 檔案時，發生記憶體處理錯誤，即可觸發緩衝區溢位。(CVE-2011-1270)

如果遠端攻擊者能夠誘騙使用者開啟使用受影響安裝檔的惡意 PowerPoint 檔案，就可利用其中一個弱點執行需要使用者權限的任意程式碼。

遠端 Mac OS X 主機中具有一個受到多個弱點影響的 Microsoft Office 版本，可導致任意程式碼執行。

如果遠端攻擊者能夠誘騙使用者開啟使用受影響安裝檔的惡意 PowerPoint 或 Excel 檔案，就可利用這些弱點執行需要該使用者權限的任意程式碼。

远程 Windows 主机上的 Microsoft PowerPoint 版本受到多个漏洞影响，可导致任意代码执行：

- 由于应用程序在解析特别构建的 PowerPoint 文件时，未在函数调用期间正确处理内存，因此存在一个内存损坏漏洞。(CVE-2011-1269)

- 若应用程序在解析特别构建的 PowerPoint 文件时，发生内存处理错误，即可触发缓冲区溢出。(CVE-2011-1270)

如果远程攻击者可以诱骗用户打开使用受影响的安装的恶意 PowerPoint 文件，则其中任一漏洞都可用于以用户的权限执行任意代码。

远程 Mac OS X 主机上的 Microsoft Office 版本受到多个漏洞影响，可导致任意代码执行。

如果远程攻击者可以诱骗用户打开使用受影响的安装的恶意 PowerPoint 或 Excel 文件，则这些漏洞可用于以用户的权限执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
53859	MS11-036: Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2545814)	Nessus	Windows : Microsoft Bulletins	5/10/2011	12/13/2019	high
55135	MS11-036 / MS11-045: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2545814 / 2537146) (Mac OS X)	Nessus	MacOS X Local Security Checks	6/15/2011	11/27/2023	high
53859	MS11-036：Microsoft PowerPoint のリモートコード実行可能な脆弱性（2545814）	Nessus	Windows : Microsoft Bulletins	5/10/2011	12/13/2019	high
55135	MS11-036 / MS11-045: Microsoft Office のリモートコード実行可能な脆弱性（2545814 / 2537146）（Mac OS X）	Nessus	MacOS X Local Security Checks	6/15/2011	11/27/2023	high
53859	MS11-036：Microsoft PowerPoint 中的弱點可能會讓遠端程式碼執行 (2545814)	Nessus	Windows : Microsoft Bulletins	5/10/2011	12/13/2019	high
55135	MS11-036 / MS11-045：Microsoft Office 中的弱點可允許遠端程式碼執行 (2545814/2537146) (Mac OS X)	Nessus	MacOS X Local Security Checks	6/15/2011	11/27/2023	high
53859	MS11-036：Microsoft PowerPoint 中的漏洞可允许远程代码执行 (2545814)	Nessus	Windows : Microsoft Bulletins	5/10/2011	12/13/2019	high
55135	MS11-036/MS11-045：Microsoft Office 中的漏洞可导致远程代码执行 (2545814/2537146) (Mac OS X)	Nessus	MacOS X Local Security Checks	6/15/2011	11/27/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high