リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、Click-to-Run（C2R）コンポーネントに情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて機密情報を入手することで、アドレス空間配置のランダム化（ASLR）セキュリティ機能をバイパスする可能性があります。（CVE-2016-0137）- ドキュメントの保存中にVisual Basicマクロが証明書ストアからユーザーの秘密鍵をエクスポートすることにより、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、保存されたドキュメントをユーザーに提供させることで、ユーザーの秘密鍵へのアクセスを取得する可能性があります。（CVE-2016-0141）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeソフトウェアにあります。リモートの攻撃者がこれらを悪用し、ユーザーに特別に細工された Office ファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3357、CVE-2016-3358、CVE-2016-3359、CVE-2016-3360、CVE-2016-3361、CVE-2016-3362、CVE-2016-3363、CVE-2016-3364、CVE -2016-3365、CVE-2016-3381）- RFC2046に準拠せず、MIME添付ファイルの末尾を適切に識別できないため、Microsoft Outlookになりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工された電子メール添付ファイルを開かせることで、ウイルス対策またはスパム対策セキュリティ機能の不具合を発生させる可能性があります。（CVE-2016-3366）

検出

MS16-107：Microsoft Officeのセキュリティ更新プログラム（3185852）

high Nessus プラグイン ID 93481

バージョン 1.8