リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、Microsoft Office の次の複数の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用して、ユーザーに、特別に細工されたファイルを開かせたり、こうしたファイルをホストする Web サイトにアクセスさせたりすることで、ユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0025、CVE-2016-3233）

- メモリの内容の不適切な漏洩による欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたファイルを開かせることで、機密性が高い可能性がある情報を漏洩させる可能性があります。（CVE-2016-3234）

- OLE ライブラリファイルをロードする前の入力の検証が不適切なことによる欠陥が存在します。ローカルの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-3235）

検出

MS16-070：Microsoft Office のセキュリティ更新（3163610）

high Nessus プラグイン ID 91611

バージョン 1.17

バージョン 1.16

バージョン 1.17 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.16 Feb 17, 2023, 12:01 PM IAVM reference Plugin Feed: 202302171201