The Microsoft Office application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     the Click-to-Run (C2R) components due to improper     handling of objects in memory. An authenticated, remote     attacker can exploit this, via a specially crafted     application, to obtain sensitive information and thereby     bypass the Address Space Layout Randomization (ASLR)     security feature. (CVE-2016-0137)

  - An information disclosure vulnerability exists due to     Visual Basic macros improperly exporting a user's private     key from the certificate store while saving a document.
    An unauthenticated, remote attacker can exploit this,     by convincing a user to provide the saved document, to     gain access to the user's private key. (CVE-2016-0141)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to improper handling of     objects in memory. A remote attacker can exploit these,     by convincing a user to open a specially crafted Office     file, to execute arbitrary code in the context of the     current user. (CVE-2016-3357, CVE-2016-3358,     CVE-2016-3359, CVE-2016-3360, CVE-2016-3361,     CVE-2016-3362, CVE-2016-3363, CVE-2016-3364,     CVE-2016-3365, CVE-2016-3381)

  - A spoofing vulnerability exists in Microsoft Outlook due     to a failure to conform to RFC2046 and properly identify     the end of a MIME attachment. An unauthenticated, remote     attacker can exploit this, by convincing a user to open     a specially crafted email attachment, to cause antivirus     or antispam security features to fail. (CVE-2016-3366)

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、Click-to-Run（C2R）コンポーネントに情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて機密情報を入手することで、アドレス空間配置のランダム化（ASLR）セキュリティ機能をバイパスする可能性があります。（CVE-2016-0137）- ドキュメントの保存中にVisual Basicマクロが証明書ストアからユーザーの秘密鍵をエクスポートすることにより、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、保存されたドキュメントをユーザーに提供させることで、ユーザーの秘密鍵へのアクセスを取得する可能性があります。（CVE-2016-0141）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeソフトウェアにあります。リモートの攻撃者がこれらを悪用し、ユーザーに特別に細工された Office ファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3357、CVE-2016-3358、CVE-2016-3359、CVE-2016-3360、CVE-2016-3361、CVE-2016-3362、CVE-2016-3363、CVE-2016-3364、CVE -2016-3365、CVE-2016-3381）- RFC2046に準拠せず、MIME添付ファイルの末尾を適切に識別できないため、Microsoft Outlookになりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工された電子メール添付ファイルを開かせることで、ウイルス対策またはスパム対策セキュリティ機能の不具合を発生させる可能性があります。（CVE-2016-3366）

遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：

- Click-to-Run (C2R) 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製應用程式取得敏感資訊，進而繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2016-0137)

- 存在一個資訊洩漏弱點，這是因為儲存文件時，Visual Basic 巨集未正確從憑證存放區匯出使用者的私密金鑰所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者提供儲存的文件，取得使用者私密金鑰的存取權。(CVE-2016-0141)

- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2016-3357、CVE-2016-3358、CVE-2016-3359、CVE-2016-3360、CVE-2016-3361、CVE-2016-3362、CVE-2016-3363、CVE-2016-3364、CVE-2016-3365、CVE-2016-3381)

- Microsoft Outlook 中存在一個偽造弱點，這是因為未遵循 RFC2046 且不當識別 MIME 附件的結尾所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者開啟特製的電子郵件附件，造成防毒或防垃圾郵件安全性功能失敗。(CVE-2016-3366)

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Click-to-Run (C2R) 组件中存在信息泄露漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序获取敏感信息，从而绕过地址空间布局随机化 (ASLR) 安全功能。(CVE-2016-0137) - 存在一个信息泄露漏洞，这是因为保存文档时，Visual Basic 宏未正确从证书存储导出用户的私钥所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户提供保存的文档，获取用户私钥的访问权限。(CVE-2016-0141) - 由于未正确处理内存对象，Microsoft Office 软件中存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的 Office 文件，在当前用户的环境中执行任意代码。(CVE-2016-3357, CVE-2016-3358, CVE-2016-3359, CVE-2016-3360, CVE-2016-3361, CVE-2016-3362, CVE-2016-3363, CVE-2016-3364, CVE-2016-3365, CVE-2016-3381) - Microsoft Outlook 中存在一个伪造漏洞，这是因为不符合 RFC2046 规范且未正确识别 MIME 附件的结尾所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特别构建的电子邮件附件，造成防病毒或反垃圾邮件安全功能失败。(CVE-2016-3366)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93481	MS16-107: Security Update for Microsoft Office (3185852)	Nessus	Windows : Microsoft Bulletins	2016/9/14	2023/2/17	high
93481	MS16-107：Microsoft Officeのセキュリティ更新プログラム（3185852）	Nessus	Windows : Microsoft Bulletins	2016/9/14	2023/2/17	high
93481	MS16-107：適用於 Microsoft Office 的安全性更新 (3185852)	Nessus	Windows : Microsoft Bulletins	2016/9/14	2023/2/17	high
93481	MS16-107：Microsoft Office 的安全更新 (3185852)	Nessus	Windows : Microsoft Bulletins	2016/9/14	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high