リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーション、またはMicrosoft OfficeサービスおよびOffice Web Appsに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に検証されているため、任意のコマンドが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、セキュリティ制限をバイパスし任意のコマンドを実行する可能性があります。（CVE-2016-7262）- メモリでオブジェクトが適切に処理されていないため、リモートでコードが実行される複数の脆弱性がMicrosoft Office ソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを誘導して特別に細工されたOfficeファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7263、CVE-2016-7277、CVE-2016-7289、CVE-2016-7298）- 領域外メモリ読み取りエラーのため、複数の情報漏えいの脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7264、CVE-2016-7265、CVE-2016-7268、CVE-2016-7276、CVE-2016-7290、CVE-2016-7291）- 埋め込みコンテンツを実行するとき、レジストリ設定が不適切に検証されているため、任意のコマンドが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントファイルを何度も開くようユーザーを誘導し、セキュリティ制限をバイパスし任意のコマンドを実行する可能性があります。（CVE-2016-7266） - ファイル形式が不適切に解析されているため、セキュリティをバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、セキュリティ制限をバイパスする可能性があります。（CVE-2016-7267）- ライブラリをロードする前に不適切に検証されているため、権限の昇格の脆弱性がMicrosoft Officeにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2016-7275）

検出

MS16-148：Microsoft Officeのセキュリティ更新プログラム（3204068）

critical Nessus プラグイン ID 95811

バージョン 1.9

バージョン 1.8

バージョン 1.9 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.8 Feb 17, 2023, 10:07 PM IAVM reference Plugin Feed: 202302172207