The remote Windows host has a version of Microsoft Office, Office Compatibility Pack, Office Web Apps, Microsoft SharePoint, Microsoft Word, or Word Viewer installed that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to improper handling of     objects in memory. An attacker can exploit these, by     convincing a user to open a specially crafted file, to     execute arbitrary code in the context of the current     user. (CVE-2016-0021, CVE-2016-0134)

  - A security feature bypass vulnerability exists in     Microsoft Office software due to an improperly signed     binary file. An attacker with write access to the target     host can exploit this, by overwriting the file with a     malicious binary with a similar configuration, to execute     arbitrary code. (CVE-2016-0057).

リモート Windows ホストに、複数の脆弱性に影響されるバージョンの Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word、または Word Viewer がインストールされています：

- Microsoft Office ソフトウェアに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせることでこれらを悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0021、CVE-2016-0134）

- バイナリファイルが不適切に署名されるため、Microsoft Office ソフトウェアにセキュリティ機能バイパスの脆弱性が存在します。ターゲットホストに書き込みアクセス権のある攻撃者が、ファイルを同じような構成の悪意のあるバイナリで上書きすることでこれを悪用し、任意のコードコードを実行する可能性があります。（CVE-2016-0057）。

遠端 Windows 主機上安裝的 Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word 或 Word Viewer 版本受到多個弱點影響：

- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2016-0021、CVE-2016-0134)

- Microsoft Office 軟體中存在一個安全性功能繞過弱點，這是因為不當簽署二進位檔案所導致。擁有目標主機寫入存取權的攻擊者可惡意利用此弱點，透過使用具有類似組態的惡意二進位來覆寫檔案，以執行任意程式碼。(CVE-2016-0057)。

远程 Windows 主机上安装的 Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word 或 Word Viewer 版本受到多个漏洞影响：

- Microsoft Office 软件中存在多个远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件，在当前用户的上下文中执行任意代码。（CVE-2016-0021、CVE-2016-0134）

- Microsoft Office 软件中存在一个安全功能绕过漏洞，这是因为不当签署二进制文件所导致。拥有目标主机写入权限的攻击者可利用此漏洞，通过使用配置相似的恶意二进制文件来覆盖文件，以执行任意代码。(CVE-2016-0057)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89752	MS16-029: Security Update for Microsoft Office to Address Remote Code Execution (3141806)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2023/2/17	high
89752	MS16-029：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3141806）	Nessus	Windows : Microsoft Bulletins	2016/3/8	2023/2/17	high
89752	MS16-029：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3141806)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2023/2/17	high
89752	MS16-029：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3141806)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high