リモート Windows ホストに、複数の脆弱性に影響されるバージョンの Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word、または Word Viewer がインストールされています：

- Microsoft Office ソフトウェアに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせることでこれらを悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0021、CVE-2016-0134）

- バイナリファイルが不適切に署名されるため、Microsoft Office ソフトウェアにセキュリティ機能バイパスの脆弱性が存在します。ターゲットホストに書き込みアクセス権のある攻撃者が、ファイルを同じような構成の悪意のあるバイナリで上書きすることでこれを悪用し、任意のコードコードを実行する可能性があります。（CVE-2016-0057）。

検出

MS16-029：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3141806）

high Nessus プラグイン ID 89752

バージョン 1.12