The Microsoft Office application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in Microsoft     Office software due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these issues, by convincing a user to open a specially     crafted file, to execute arbitrary code in the context     of the current user. (CVE-2016-3313, CVE-2016-3316,     CVE-2016-3317, CVE-2016-3318)

  - An information disclosure vulnerability exists in     Microsoft OneNote due to an unspecified flaw. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted OneNote     file, to disclose sensitive memory contents.
    (CVE-2016-3315)

リモート Windows ホストにインストールされている Microsoft Office アプリケーションには、セキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを不適切に処理しているため、Microsoft Office ソフトウェアに複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3313、CVE-2016-3316、CVE-2016-3317、 CVE-2016-3318）

- 詳細不明な欠陥により、Microsoft OneNote に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、ユーザーに特別に細工された OneNote ファイルを開かせることで、機密性の高いメモリコンテンツを漏洩する可能性があります。
 （CVE-2016-3315）

遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：

- Microsoft Office 軟體中存在多個記憶體損毀問題，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2016-3313、CVE-2016-3316、CVE-2016-3317、CVE-2016-3318)

- Microsoft OneNote 中存在一個資訊洩漏弱點，這是因為一個不明瑕疵所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 OneNote 檔案，藉此洩漏敏感記憶體內容。
 (CVE-2016-3315)

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，它受到多种漏洞的影响：

- Microsoft Office 软件中存在多种内存损坏问题，这是因为不当处理内存中的对象所导致。未经认证的远程攻击者可利用这些问题，诱骗用户打开特别构建的文件，进而在当前用户的上下文中执行任意代码。（CVE-2016-3313、CVE-2016-3316、CVE-2016-3317、CVE-2016-3318）

- Microsoft OneNote 中存在一个信息泄露漏洞，这是因为一个不明缺陷所导致。未经认证的远程攻击者可利用此漏洞，诱骗用户打开特别构建的 OneNote 文件，进而泄露敏感内存内容。
 (CVE-2016-3315)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92839	MS16-099: Security Update for Microsoft Office (3177451)	Nessus	Windows : Microsoft Bulletins	2016/8/10	2023/2/17	high
92839	MS16-099：Microsoft Office のセキュリティ更新（3177451）	Nessus	Windows : Microsoft Bulletins	2016/8/10	2023/2/17	high
92839	MS16-099：適用於 Microsoft Office 的安全性更新 (3177451)	Nessus	Windows : Microsoft Bulletins	2016/8/10	2023/2/17	high
92839	MS16-099：适用于 Microsoft Office 的安全更新 (3177451)	Nessus	Windows : Microsoft Bulletins	2016/8/10	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high