リモート Windows ホストにインストールされている Microsoft Office アプリケーションには、セキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを不適切に処理しているため、Microsoft Office ソフトウェアに複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3313、CVE-2016-3316、CVE-2016-3317、 CVE-2016-3318）

- 詳細不明な欠陥により、Microsoft OneNote に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、ユーザーに特別に細工された OneNote ファイルを開かせることで、機密性の高いメモリコンテンツを漏洩する可能性があります。
 （CVE-2016-3315）

検出

MS16-099：Microsoft Office のセキュリティ更新（3177451）

high Nessus プラグイン ID 92839

バージョン 1.10