远程 Windows 主机正在运行的 Microsoft Excel 版本受到以下漏洞的影响：

- 应用程序在打开 Excel 文件时处理内存的方式导致存在基于堆的缓冲区溢出漏洞。(CVE-2012-1885)

- 应用程序在打开 Excel 文件时处理内存的方式存在内存损坏漏洞。(CVE-2012-1886)

- 应用程序在打开 Excel 文件时处理内存的方式存在释放后使用漏洞。(CVE-2012-1887)

- 应用程序在解析 Excel 文件时处理数据结构的方式存在基于堆栈的缓冲区溢出漏洞。(CVE-2012-2543)

如果攻击者诱骗受影响主机上的用户打开特别构建的 Excel 文件，则其可能会利用这些问题以该用户的权限执行任意代码。

检测

MS12-076：Microsoft Office 中的漏洞可允许远程代码执行 (2720184)

high Nessus 插件 ID 62908

未找到变更日志