リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用して、特別に細工されたWebサイトを閲覧するか、特別に細工されたOfficeファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7213、CVE-2016-7228、CVE-2016-7229、CVE-2016-7231、CVE-2016-7232、CVE-2016-7234、CVE-2016-7235、CVE -2016-7236）- 初期化されていない変数による領域外読み取りエラーのために、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたOfficeファイルを開かせることで、メモリのコンテンツを漏えいさせる可能性があります。（CVE-2016-7233）

検出

MS16-133：Microsoft Officeのセキュリティ更新プログラム（3199168）（macOS）

high Nessus プラグイン ID 94913

バージョン 1.9