The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities in Microsoft Office :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory.  An     unauthenticated, remote attacker can exploit these by     convincing a user to open a specially crafted file or     visit a website that hosts such a file, resulting in the     execution of arbitrary code in the context of the user.
    (CVE-2016-0025, CVE-2016-3233)

  - A flaw exists due to improper disclosure of memory     contents. An unauthenticated, remote attacker can     exploit this by convincing a user to open a specially     crafted file, resulting in the disclosure of potentially     sensitive information. (CVE-2016-3234)

  - A flaw exists due to improper validation of input     before loading OLE library files. A local attacker can     exploit this, via a specially crafted application, to     execute arbitrary code. (CVE-2016-3235)

遠端 Windows 主機缺少安全性更新。因此受到 Microsoft Office 中的多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案或造訪主控這類檔案的網站，進而導致在使用者的內容中執行任意程式碼。
 (CVE-2016-0025、CVE-2016-3233)

- 存在一個瑕疵，這是因為不當洩漏記憶體內容所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製的檔案，進而導致洩漏潛在的敏感資訊。(CVE-2016-3234)

- 存在一個瑕疵，這是因為在載入 OLE 程式庫檔案之前，不當驗證輸入所致。本機攻擊者可惡意利用此問題，透過特製的應用程式執行任意程式碼。(CVE-2016-3235)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、Microsoft Office の次の複数の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ユーザーに、特別に細工されたファイルを開かせたり、こうしたファイルをホストする Web サイトにアクセスさせたりすることで、ユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0025、CVE-2016-3233）

- メモリの内容の不適切な漏洩による欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたファイルを開かせることで、機密性が高い可能性がある情報を漏洩させる可能性があります。（CVE-2016-3234）

- OLE ライブラリファイルをロードする前の入力の検証が不適切なことによる欠陥が存在します。ローカルの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-3235）

远程 Windows 主机缺少安全更新。因此，它受到 Microsoft Office 中多个漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件或访问托管此类文件的网站，进而导致在用户上下文中执行任意代码。
 （CVE-2016-0025、CVE-2016-3233）

- 由于不当泄露内存内容，存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过诱骗用户打开特别构建的文件，进而导致泄露潜在的敏感信息。(CVE-2016-3234)

- 由于在加载 OLE 库文件之前未正确验证输入，存在一个缺陷。本地攻击者可利用此问题，通过特别构建的应用程序执行任意代码。(CVE-2016-3235)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91611	MS16-070: Security Update for Microsoft Office (3163610)	Nessus	Windows : Microsoft Bulletins	2016/6/15	2023/4/25	high
91611	MS16-070：適用於 Microsoft Office 的安全性更新 (3163610)	Nessus	Windows : Microsoft Bulletins	2016/6/15	2023/4/25	high
91611	MS16-070：Microsoft Office のセキュリティ更新（3163610）	Nessus	Windows : Microsoft Bulletins	2016/6/15	2023/4/25	high
91611	MS16-070：适用于 Microsoft Office 的安全更新 (3163610)	Nessus	Windows : Microsoft Bulletins	2016/6/15	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high