遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的 Office 檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-7213、CVE-2016-7228、CVE-2016-7229、CVE-2016-7230、CVE-2016-7231、CVE-2016-7232、CVE-2016-7234、CVE-2016-7235、CVE-2016-7236、CVE-2016-7245) - 存在一個資訊洩漏弱點，這是由未初始化變數造成的越界讀取錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 檔案，進而導致洩漏記憶體內容。(CVE-2016-7233) - 存在一個拒絕服務弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，進而導致損毀應用程式。(CVE-2016-7244)

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未能正确处理内存对象，存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网站或打开特制的 Office 文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-7213, CVE-2016-7228, CVE-2016-7229, CVE-2016-7230, CVE-2016-7231, CVE-2016-7232, CVE-2016-7234, CVE-2016-7235, CVE-2016-7236, CVE-2016-7245) - 由于变量未初始化导致越界读取错误，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 Office 文件，泄露内存内容。(CVE-2016-7233) - 由于未正确处理内存对象，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，导致应用程序崩溃。(CVE-2016-7244)

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用して、特別に細工されたWebサイトを閲覧するか、特別に細工されたOfficeファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7213、CVE-2016-7228、CVE-2016-7229、CVE-2016-7230、CVE-2016-7231、CVE-2016-7232、CVE-2016-7234、CVE-2016-7235、CVE -2016-7236、CVE-2016-7245）- 初期化されていない変数による領域外読み取りエラーのために、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたOfficeファイルを開かせることで、メモリのコンテンツを漏えいさせる可能性があります。（CVE-2016-7233）- メモリでオブジェクトが不適切に処理されているため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションのクラッシュが発生する可能性があります。（CVE-2016-7244）

The Microsoft Office application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist     due to improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these by     convincing a user to visit a specially crafted website     or open a specially crafted Office file, resulting in     the execution of arbitrary code in the context of the     current user. (CVE-2016-7213, CVE-2016-7228,     CVE-2016-7229, CVE-2016-7230, CVE-2016-7231,     CVE-2016-7232, CVE-2016-7234, CVE-2016-7235,     CVE-2016-7236, CVE-2016-7245)

  - An information disclosure vulnerability exists due to an     out-of-bounds read error caused by an uninitialized     variable. An unauthenticated, remote attacker can exploit     this by convincing a user to open a specially crafted     Office file, resulting in the disclosure of memory     contents. (CVE-2016-7233)

  - A denial of service vulnerability exists due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this by convincing a user to     open a specially crafted file, resulting in a crash of     the application. (CVE-2016-7244)

ID	Name	Product	Family	Published	Updated	Severity
94634	MS16-133：Microsoft Office 的安全性更新 (3199168)	Nessus	Windows : Microsoft Bulletins	11/8/2016	1/19/2026	high
94634	MS16-133：Microsoft Office 的安全更新 (3199168)	Nessus	Windows : Microsoft Bulletins	11/8/2016	1/19/2026	high
94634	MS16-133：Microsoft Officeのセキュリティ更新プログラム（3199168）	Nessus	Windows : Microsoft Bulletins	11/8/2016	1/19/2026	high
94634	MS16-133: Security Update for Microsoft Office (3199168)	Nessus	Windows : Microsoft Bulletins	11/8/2016	1/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high