リモート Windows ホストには、Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business、または Lync の複数の脆弱性による影響を受けるバージョンがインストールされています：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを騙して特別に細工された Office ファイルを開かせることで、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、 CVE-2015-6093、CVE-2015-6094）

- 攻撃者が COM コントロールにより影響を受けた Office アプリケーションを作成する時、権限昇格の脆弱性が存在します。この脆弱性を悪用することに成功した攻撃者が、権限を昇格し、Internet Explorer のサンドボックスから抜け出す可能性があります。
 (CVE-2015-2503)

検出

MS15-116：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3104540）

high Nessus プラグイン ID 86823

バージョン 1.15