リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用して、特別に細工されたWebサイトを閲覧するか、特別に細工されたOfficeファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7213、CVE-2016-7228、CVE-2016-7229、CVE-2016-7230、CVE-2016-7231、CVE-2016-7232、CVE-2016-7234、CVE-2016-7235、CVE -2016-7236、CVE-2016-7245）- 初期化されていない変数による領域外読み取りエラーのために、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたOfficeファイルを開かせることで、メモリのコンテンツを漏えいさせる可能性があります。（CVE-2016-7233）- メモリでオブジェクトが不適切に処理されているため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションのクラッシュが発生する可能性があります。（CVE-2016-7244）

検出

MS16-133：Microsoft Officeのセキュリティ更新プログラム（3199168）

high Nessus プラグイン ID 94634

バージョン 1.9