The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to improper handling of     objects in memory. A remote attacker can exploit these     vulnerabilities by convincing a user to open a specially     crafted Office file, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2016-3278, CVE-2016-3280, CVE-2016-3281,     CVE-2016-3282, CVE-2016-3283, CVE-2016-3284)

  - A remote code execution vulnerability exists in     Microsoft Office software due to improper handling of     XLA files. A remote attacker can exploit this     vulnerability by convincing a user to open a specially     crafted XLA file in Office, resulting in the execution     of arbitrary code in the context of the current user.
    (CVE-2016-3279)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- Microsoft Office ソフトウェアに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。ユーザーを騙して特別に細工された Office ファイルを開かせることで、リモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-3278、 CVE-2016-3280、CVE-2016-3281、CVE-2016-3282、 CVE-2016-3283、CVE-2016-3284）

- XLA ファイルが不適切に処理されているため、Microsoft Office ソフトウェアにリモートコードの実行の脆弱性が存在します。ユーザーを騙して、特別に細工された XLA ファイルを Officeで開かせることで、リモートの攻撃者が、この脆弱性を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-3279）

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Microsoft Office 软件中存在多个远程代码执行漏洞，这是因为不当处理内存中的对象所导致。远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。
 （CVE-2016-3278、CVE-2016-3280、CVE-2016-3281、CVE-2016-3282、CVE-2016-3283、CVE-2016-3284）

- Microsoft Office 软件中存在一个远程代码执行漏洞，这是因不当处理 XLA 文件所导致。远程攻击者可利用此漏洞，通过诱使用户在 Office 中打开特别构建的 XLA 文件导致在当前用户环境中执行任意代码。
 (CVE-2016-3279)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3278、CVE-2016-3280、CVE-2016-3281、CVE-2016-3282、CVE-2016-3283、CVE-2016-3284)

- Microsoft Office 軟體中存在一個遠端程式碼執行弱點，這是因為不當處理 XLA 檔案所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者在 Office 中開啟特製的 XLA 檔案，進而在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3279)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92019	MS16-088: Security Update for Microsoft Office (3170008)	Nessus	Windows : Microsoft Bulletins	2016/7/12	2023/2/17	high
92019	MS16-088：Microsoft Office のセキュリティ更新（3170008）	Nessus	Windows : Microsoft Bulletins	2016/7/12	2023/2/17	high
92019	MS16-088：适用于 Microsoft Office 的安全更新 (3170008)	Nessus	Windows : Microsoft Bulletins	2016/7/12	2023/2/17	high
92019	MS16-088：適用於 Microsoft Office 的安全性更新 (3170008)	Nessus	Windows : Microsoft Bulletins	2016/7/12	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high