The version of Microsoft Office installed on the remote Mac OS X host is affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. A remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file in Microsoft Office, resulting in execution of arbitrary code in the context of the current user.

The remote Windows host has a version of Microsoft Office, Word, Word Viewer, Excel, Excel Viewer, PowerPoint, Visio, SharePoint, Visual Basic, or Microsoft Office Compatibility Pack installed that is affected by multiple vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist in     Microsoft SharePoint due to improper enforcement of     Access Control Policy (ACP) configuration settings. A     remote attacker can exploit these vulnerabilities, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2015-6117,     CVE-2016-0011)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper handling of objects in     memory. An attacker can exploit these vulnerabilities by     convincing a user to open a specially crafted file in     Microsoft Office, resulting in execution of arbitrary     code in the context of the current user. (CVE-2016-0010,     CVE-2016-0035)

  - An information disclosure vulnerability exists in     Microsoft Office due to a failure to use the Address     Space Layout Randomization (ASLR) security feature. An     attacker can exploit this to predict memory offsets of     specific instructions in a call stack. (CVE-2016-0012)

遠端 Mac OS X 主機上安裝的 Microsoft Office 版本受到多個遠端程式碼執行弱點影響，這是因為不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。

リモート Windows ホストに Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic または Microsoft Office Compatibility Pack のあるバージョンがインストールされており、次の複数の脆弱性の影響を受けます：

- Access Control Policy（ACP）構成設定の強制が不適切なために、複数のクロスサイトスクリプティングの脆弱性が Microsoft SharePoint に存在します。リモートの攻撃者はこれらの脆弱性を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-6117、CVE-2016-0011）

- Microsoft Office に、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。（CVE-2016-0010、CVE-2016-0035）

- アドレス空間配置のランダム化（ASLR）セキュリティ機能を使用できないために、情報漏洩の脆弱性が Microsoft Office に存在します。攻撃者はこれを悪用して、呼び出しスタックでの特定の命令のメモリオフセットを予測する可能性があります。（CVE-2016-0012）

リモートの Mac OS X ホストにインストールされている Microsoft Office のバージョンは、メモリ内オブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性による影響を受けます。リモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを Microsoft Office でユーザーに開かせて、現在のユーザーのコンテキストで任意のコードを実行させる可能性があります。

远程 Windows 主机上安装的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic 或 Microsoft Office Compatibility Pack 版本受到多种漏洞的影响：

- Microsoft SharePoint 中存在多种跨站脚本漏洞，这是因为不当强制执行 Access Control Policy (ACP) 配置设置所导致。远程攻击者可利用这些漏洞，通过特别构建的请求，在用户的浏览器会话中执行任意脚本。（CVE-2015-6117、CVE-2016-0011）

- Microsoft Office 中存在多种远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，诱使用户在 Microsoft Office 中打开特别构建的文件，从而导致在当前用户的上下文中执行任意代码。（CVE-2016-0010、CVE-2016-0035）

- Microsoft Office 中存在一个信息泄露漏洞，这是因为无法使用地址空间布局随机化 (ASLR) 安全功能所导致。攻击者可利用此漏洞预测调用堆栈中特定指令的内存偏移。(CVE-2016-0012)

遠端 Windows 主機上安裝的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic 或 Microsoft Office Compatibility Pack 版本受到多個弱點影響：

- Microsoft SharePoint 中存在多個跨網站指令碼弱點，這是因為不當強制執行 Access Control Policy (ACP) 組態設定所導致。遠端攻擊者可惡意利用這些弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6117、CVE-2016-0011)

- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0010、CVE-2016-0035)

- Microsoft Office 中存在一個資訊洩漏弱點，這是因為無法使用位址空間配置隨機化 (ASLR) 安全性功能所導致。攻擊者可惡意利用此弱點，預測呼叫堆疊中特定指示的記憶體位移。(CVE-2016-0012)

远程 Mac OS X 主机上安装的 Microsoft Office 版本受到多种远程代码执行漏洞的影响，这些漏洞是因为不当处理内存中的对象所导致。远程攻击者可利用这些漏洞，通过诱使用户在 Microsoft Office 中打开特别构建的文件，导致在当前用户环境中执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87873	MS16-004: Security Update for Microsoft Office to Address Remote Code Execution (3124585) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/12	2023/2/17	high
87882	MS16-004: Security Update for Microsoft Office to Address Remote Code Execution (3124585)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2023/2/17	high
87873	MS16-004：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3124585) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/12	2023/2/17	high
87882	MS16-004：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3124585）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2023/2/17	high
87873	MS16-004：リモートコードの実行に対応するための Microsoft Office 向けセキュリティの更新（3124585）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/1/12	2023/2/17	high
87882	MS16-004：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3124585)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2023/2/17	high
87882	MS16-004：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3124585)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2023/2/17	high
87873	MS16-004：适用于 Microsoft Office 解决远程代码执行的安全更新 (3124585) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/12	2023/2/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high