The version of Microsoft Office installed on the remote Mac OS X host is affected by a remote code execution vulnerability due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this by convincing a user to open a specially crafted file in Microsoft Office, resulting in the execution of arbitrary code in the context of the current user.

リモートの Mac OS X ホストにインストールされている Microsoft Office のバージョンは、メモリ内オブジェクトの不適切な処理に起因するリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、ユーザーに特別に細工されたファイルを Microsoft Office で開かせることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートの Windows ホストにインストールされている Microsoft Office のバージョンは、複数の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0126、 CVE-2016-0140、CVE-2016-0198）

- 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0183）

The version of Microsoft Office installed on the remote Windows host is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these     vulnerabilities by convincing a user to visit a     specially crafted website or open a specially crafted     file, resulting in the execution of arbitrary code in     the context of the current user. (CVE-2016-0126,     CVE-2016-0140, CVE-2016-0198)

  - A remote code execution vulnerability exists in the     Windows Font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker can     exploit this by convincing a user to visit a specially     crafted website or open a specially crafted file,     resulting in the execution arbitrary code in the context     of the current user. (CVE-2016-0183)

遠端 Mac OS X 主機上安裝的 Microsoft Office 版本受到一個遠端程式碼執行弱點影響，此弱點是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。

远程 Mac OS X 主机上安装的 Microsoft Office 版本受到一个远程代码执行漏洞影响，此漏洞是因为不当处理内存中的对象所导致。未经认证的远程攻击者可利用此问题，诱使用户在 Microsoft Office 中打开一个特别构建的文件，从而导致在当前用户的环境中执行任意代码。

遠端 Windows 主機上安裝的 Microsoft Office 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0126、CVE-2016-0140、CVE-2016-0198)

- Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0183)

远程 Windows 主机上安装的 Microsoft Office 版本受到多个漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站或打开特别构建的文件，从而导致在当前用户环境中执行任意代码。（CVE-2016-0126、CVE-2016-0140、CVE-2016-0198）

- 由于未正确处理内嵌字体，Windows 字体库中存在一个远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-0183)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91044	MS16-054: Security Update for Microsoft Office (3155544) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/11	2023/2/17	high
91044	MS16-054：Microsoft Office セキュリティ更新（3155544）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/5/11	2023/2/17	high
91004	MS16-054：Microsoft Office のセキュリティ更新（3155544）	Nessus	Windows : Microsoft Bulletins	2016/5/10	2023/2/17	high
91004	MS16-054: Security Update for Microsoft Office (3155544)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2023/2/17	high
91044	MS16-054：適用於 Microsoft Office 的安全性更新 (3155544) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/11	2023/2/17	high
91044	MS16-054：适用于 Microsoft Office 的安全更新 (3155544) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/11	2023/2/17	high
91004	MS16-054：適用於 Microsoft Office 的安全性更新 (3155544)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2023/2/17	high
91004	MS16-054：适用于 Microsoft Office 的安全更新 (3155544)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high