The version of Microsoft Office installed on the remote Mac OS X host is affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. A remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file in Microsoft Office, resulting in execution of arbitrary code in the context of the current user.

The remote Windows host has a version of Microsoft Office, Word, Word Viewer, Excel, Excel Viewer, SharePoint, Microsoft Office Compatibility Pack, or Office Web Apps installed that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted file in Microsoft     Office, resulting in the execution of arbitrary code in     the context of the current user. (CVE-2016-0022,     CVE-2016-0052, CVE-2016-0053, CVE-2016-0054,     CVE-2016-0055, CVE-2015-0056)

  - A cross-site scripting vulnerability exists in     SharePoint due to improper sanitization of specially     crafted web requests. An authenticated, remote attacker     can exploit this, via a specially crafted web request,     to execute arbitrary script code in a user's browser     session. (CVE-2016-0039)

リモートの Mac OS X ホストにインストールされている Microsoft Office のバージョンは、メモリ内オブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性による影響を受けます。リモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。

远程 Windows 主机上安装的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、SharePoint、Microsoft Office Compatibility Pack 或 Office Web Apps 版本受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，诱使用户在 Microsoft Office 中打开一个特别构建的文件，从而导致在当前用户的环境中执行任意代码。（CVE-2016-0022、CVE-2016-0052、CVE-2016-0053、CVE-2016-0054、CVE-2016-0055、CVE-2015-0056）

- SharePoint 中存在一个跨站脚本漏洞，这是因为不当审查特别构建的 Web 请求所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的 Web 请求，在用户的浏览器会话中执行任意脚本代码。(CVE-2016-0039)

远程 Mac OS X 主机上安装的 Microsoft Office 版本受到多种远程代码执行漏洞的影响，这些漏洞是因为不当处理内存中的对象所导致。远程攻击者可利用这些漏洞，通过诱使用户在 Microsoft Office 中打开特别构建的文件，导致在当前用户环境中执行任意代码。

遠端 Windows 主機上安裝的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、SharePoint、Microsoft Office Compatibility Pack 或 Office Web Apps 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的環境中執行任意程式碼。(CVE-2016-0022、CVE-2016-0052、CVE-2016-0053、CVE-2016-0054、CVE-2016-0055、CVE-2015-0056)

- SharePoint 中存在一個跨網站指令碼弱點，這是因為不當清理特製 Web 要求所導致。經驗證的遠端攻擊者可趁機透過特製的 Web 要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-0039)

リモート Windows ホストに、次の複数の脆弱性の影響を受けるバージョンの Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、SharePoint、Microsoft Office Compatibility Pack、または Office Web Apps がインストールされています。

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。（CVE-2016-0022、 CVE-2016-0052、CVE-2016-0053、CVE-2016-0054、 CVE-2016-0055、CVE-2015-0056）

- 特別に細工された Web リクエストが不適切にサニタイズされているため、SharePoint にクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者が、特別に細工された Web リクエストを通じて、これを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-0039）

遠端 Mac OS X 主機上安裝的 Microsoft Office 版本受到多個遠端程式碼執行弱點影響，這是因為不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88880	MS16-015: Security Update for Microsoft Office to Address Remote Code Execution (3134226) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/22	2023/2/17	high
88647	MS16-015: Security Update for Microsoft Office to Address Remote Code Execution (3134226)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2023/2/17	high
88880	MS16-015：リモートコードの実行に対応するための Microsoft Office 向けセキュリティの更新（3134226）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/2/22	2023/2/17	high
88647	MS16-015：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3134226)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2023/2/17	high
88880	MS16-015：适用于 Microsoft Office 解决远程代码执行的安全更新 (3134226) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/22	2023/2/17	high
88647	MS16-015：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3134226)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2023/2/17	high
88647	MS16-015：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3134226）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2023/2/17	high
88880	MS16-015：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3134226) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/22	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high