リモート Windows ホストに Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic または Microsoft Office Compatibility Pack のあるバージョンがインストールされており、次の複数の脆弱性の影響を受けます：

- Access Control Policy（ACP）構成設定の強制が不適切なために、複数のクロスサイトスクリプティングの脆弱性が Microsoft SharePoint に存在します。リモートの攻撃者はこれらの脆弱性を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-6117、CVE-2016-0011）

- Microsoft Office に、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。（CVE-2016-0010、CVE-2016-0035）

- アドレス空間配置のランダム化（ASLR）セキュリティ機能を使用できないために、情報漏洩の脆弱性が Microsoft Office に存在します。攻撃者はこれを悪用して、呼び出しスタックでの特定の命令のメモリオフセットを予測する可能性があります。（CVE-2016-0012）

検出

MS16-004：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3124585）

high Nessus プラグイン ID 87882

バージョン 1.14