遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- 圖形裝置介面 (GDI) 元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，規避位址空間配置隨機化 (ASLR) 功能及洩漏敏感的記憶體資訊。(CVE-2016-7257) - Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這是因為無法正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2016-7263、CVE-2016-7298) - Microsoft Office 軟體中存在多個資訊洩漏弱點，這是因為越界記憶體讀取錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Office 檔案，進而導致洩漏記憶體內容。(CVE-2016-7264、CVE-2016-7268、CVE-2016-7276、CVE-2016-7290、CVE-2016-7291) - Microsoft Office 中存在一個任意指令執行弱點，這是因為執行內嵌內容時不當驗證登錄設定所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者多次開啟特製的文件檔，進而導致繞過安全性限制並執行任意指令。(CVE-2016-7266) - Microsoft AutoUpdate (MAU) 應用程式中存在一個權限提升弱點，這是因為不當驗證更新所致。本機攻擊者可透過在更新應用程式所使用的位置中放置特製應用程式，惡意利用此弱點，進而在特殊權限內容中執行任意程式碼。(CVE-2016-7300)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，图形设备接口 (GDI) 组件中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序，避开地址空间布局随机化 (ASLR) 功能，并泄露敏感内存信息。(CVE-2016-7257) - 由于未正确处理内存对象，Microsoft Office 软件存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的 Office 文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-7263,CVE-2016-7298) - 由于越界内存读取错误，Microsoft Office 软件存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开特制的 Office 文件，泄露内存内容。(CVE-2016-7264, CVE-2016-7268, CVE-2016-7276, CVE-2016-7290, CVE-2016-7291) - 由于在运行内嵌内容时未正确验证注册表设置，Microsoft Office 存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户反复多次打开特制的文档文件，而绕过安全限制和执行任意代码。(CVE-2016-7266) - 由于未正确验证更新，Microsoft AutoUpdate (MAU) 应用程序中存在权限提升漏洞。本地攻击者可利用此问题，通过在更新应用程序所使用的位置放置特制的应用程序，导致能够在权限环境中执行任意代码。(CVE-2016-7300)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、次の複数の脆弱性の影響を受けます。- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がグラフィックスデバイスインターフェイス（GDI）コンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、アドレス空間レイアウトランダム化（ASLR）機能を回避し、メモリの秘密情報を漏えいする可能性があります。（CVE-2016-7257）- メモリでオブジェクトが適切に処理されていないため、リモートでコードが実行される複数の脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを誘導して特別に細工されたOfficeファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7263、CVE-2016-7298）- 領域外メモリ読み取りエラーのため、複数の情報漏えいの脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7264、CVE-2016-7268、CVE-2016-7276、CVE-2016-7290、CVE-2016-7291）- 埋め込みコンテンツを実行するとき、レジストリ設定が不適切に検証されているため、任意のコマンドが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントファイルを何度も開くようユーザーを誘導し、セキュリティ制限をバイパスし任意のコマンドを実行する可能性があります。（CVE-2016-7266）- 更新が不適切に検証されているため、権限昇格の脆弱性がMicrosoft AutoUpdate（MAU）アプリケーションにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを更新アプリケーションが使用する場所に配置して、権限のあるコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7300）

The Microsoft Office application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Graphics Device Interface (GDI) component due to     improper handling of objects in memory. A local attacker     can exploit this, via a specially crafted application,     to circumvent the Address Space Layout Randomization     (ASLR) feature and disclose sensitive memory     information. (CVE-2016-7257)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to a failure to properly     handle objects in memory. An unauthenticated, remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted Office file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-7263,     CVE-2016-7298)

  - Multiple information disclosure vulnerabilities exist in     Microsoft Office software due to an out-of-bounds memory     read error. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted Office file, resulting in the     disclosure of memory contents. (CVE-2016-7264,     CVE-2016-7268, CVE-2016-7276, CVE-2016-7290,     CVE-2016-7291)

  - An arbitrary command execution vulnerability exists in     Microsoft Office due to improper validation of registry     settings when running embedded content. An     unauthenticated, remote attacker can exploit this by     convincing a user to open a specially crafted document     file multiple times, resulting in a bypass of security     restrictions and the execution of arbitrary commands.
    (CVE-2016-7266)

  - An elevation of privilege vulnerability exists in the     Microsoft AutoUpdate (MAU) application due to improper     validation of updates. A local attacker can exploit this     by placing a specially crafted application in a location     used by the update application, resulting in the ability     to execute arbitrary code in a privileged context.
    (CVE-2016-7300)

ID	Name	Product	Family	Published	Updated	Severity
95810	MS16-148: Security Update for Microsoft Office (3204068) (macOS)	Nessus	MacOS X Local Security Checks	12/14/2016	1/14/2026	high
95810	MS16-148: Security Update for Microsoft Office (3204068) (macOS)	Nessus	MacOS X Local Security Checks	12/14/2016	1/14/2026	high
95810	MS16-148：Microsoft Officeのセキュリティ更新プログラム（3204068）（macOS）	Nessus	MacOS X Local Security Checks	12/14/2016	1/14/2026	high
95810	MS16-148: Security Update for Microsoft Office (3204068) (macOS)	Nessus	MacOS X Local Security Checks	12/14/2016	1/14/2026	high

Detections

Analytics

Plugins Search

high

high

high

high