The remote Windows host has a version of Microsoft Office, Access, Excel, InfoPath, OneNote, PowerPoint, Project, Publisher, Visio, Word, Excel Viewer, Word Viewer, SharePoint Server, Office Compatibility Pack, Office Web Apps, Skype for Business, or Lync installed that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted Office file,     resulting in execution of arbitrary code in the context     of the current user. (CVE-2015-6038, CVE-2015-6091,     CVE-2015-6092, CVE-2015-6093, CVE-2015-6094)

  - An elevation of privilege vulnerability exists when an     attacker instantiates an affected Office application via     a COM control. An attacker who successfully exploits     this vulnerability can gain elevated privileges and     break out of the Internet Explorer sandbox.
    (CVE-2015-2503)

リモート Windows ホストには、Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business、または Lync の複数の脆弱性による影響を受けるバージョンがインストールされています：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを騙して特別に細工された Office ファイルを開かせることで、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、 CVE-2015-6093、CVE-2015-6094）

- 攻撃者が COM コントロールにより影響を受けた Office アプリケーションを作成する時、権限昇格の脆弱性が存在します。この脆弱性を悪用することに成功した攻撃者が、権限を昇格し、Internet Explorer のサンドボックスから抜け出す可能性があります。
 (CVE-2015-2503)

遠端 Windows 主機上安裝的 Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business 或 Lync 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、CVE-2015-6093、CVE-2015-6094)

- 攻擊者透過 COM 控制項使受影響的 Office 應用程式具現化時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可取得提升的權限並破解 Internet Explorer 沙箱。
 (CVE-2015-2503)

远程 Windows 主机安装有受到多种漏洞影响的 Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business 或 Lync 版本：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用以上漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、CVE-2015-6093、CVE-2015-6094）

- 当攻击者通过 COM 控件实例化受影响的 Office 应用程序时存在权限升级漏洞。成功利用此漏洞的攻击者可获取升级的权限和破坏 Internet Explorer 沙盒。
 (CVE-2015-2503)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86823	MS15-116: Security Update for Microsoft Office to Address Remote Code Execution (3104540)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2023/2/17	high
86823	MS15-116：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3104540）	Nessus	Windows : Microsoft Bulletins	2015/11/10	2023/2/17	high
86823	MS15-116：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3104540)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2023/2/17	high
86823	MS15-116：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3104540)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high