The Microsoft Office application or Microsoft Office Services and Web Apps installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An arbitrary command execution vulnerability exists in     Microsoft Office due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this by convincing a user to open a     specially crafted Office file, resulting in a bypass of     security restrictions and the execution of arbitrary     commands. (CVE-2016-7262)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to a failure to properly     handle objects in memory. An unauthenticated, remote     attacker can exploit these vulnerabilities by convincing     a user to open a specially crafted Office file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-7263,     CVE-2016-7277, CVE-2016-7289, CVE-2016-7298)

  - Multiple information disclosure vulnerabilities exist in     Microsoft Office software due to an out-of-bounds memory     read error. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted Office file, resulting in the     disclosure of memory contents. (CVE-2016-7264,     CVE-2016-7265, CVE-2016-7268, CVE-2016-7276,     CVE-2016-7290, CVE-2016-7291)

  - An arbitrary command execution vulnerability exists in     Microsoft Office due to improper validation of registry     settings when running embedded content. An     unauthenticated, remote attacker can exploit this by     convincing a user to open a specially crafted document     file multiple times, resulting in a bypass of security     restrictions and the execution of arbitrary commands.
    (CVE-2016-7266)

  - A security bypass vulnerability exists in Microsoft     Office due to improper parsing of file formats. An     unauthenticated, remote attacker can exploit this by     convincing a user to open a specially crafted Office     file, resulting in a bypass security restrictions.
    (CVE-2016-7267)

  - An elevation of privilege vulnerability exists in     Microsoft Office due to improper validation before     loading libraries. A local attacker can exploit this,     via a specially crafted application, to gain elevated     privileges. (CVE-2016-7275)

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーション、またはMicrosoft OfficeサービスおよびOffice Web Appsに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に検証されているため、任意のコマンドが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、セキュリティ制限をバイパスし任意のコマンドを実行する可能性があります。（CVE-2016-7262）- メモリでオブジェクトが適切に処理されていないため、リモートでコードが実行される複数の脆弱性がMicrosoft Office ソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、ユーザーを誘導して特別に細工されたOfficeファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7263、CVE-2016-7277、CVE-2016-7289、CVE-2016-7298）- 領域外メモリ読み取りエラーのため、複数の情報漏えいの脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7264、CVE-2016-7265、CVE-2016-7268、CVE-2016-7276、CVE-2016-7290、CVE-2016-7291）- 埋め込みコンテンツを実行するとき、レジストリ設定が不適切に検証されているため、任意のコマンドが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントファイルを何度も開くようユーザーを誘導し、セキュリティ制限をバイパスし任意のコマンドを実行する可能性があります。（CVE-2016-7266） - ファイル形式が不適切に解析されているため、セキュリティをバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeファイルを開くようユーザーを誘導し、セキュリティ制限をバイパスする可能性があります。（CVE-2016-7267）- ライブラリをロードする前に不適切に検証されているため、権限の昇格の脆弱性がMicrosoft Officeにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2016-7275）

遠端 Windows 主機上安裝的 Microsoft Office 應用程式或 Microsoft Office Services 和 Web Apps 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在一個任意指令執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 檔案，進而導致繞過安全性限制並執行任意指令。(CVE-2016-7262) - Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這是因為無法正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2016-7263、CVE-2016-7277、CVE-2016-7289、CVE-2016-7298) - Microsoft Office 軟體中存在多個資訊洩漏弱點，這是因為越界記憶體讀取錯誤所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而導致洩漏記憶體內容。(CVE-2016-7264、CVE-2016-7265、CVE-2016-7268、CVE-2016-7276、CVE-2016-7290、CVE-2016-7291) - Microsoft Office 中存在一個任意指令執行弱點，這是因為執行內嵌內容時不當驗證登錄設定所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者多次開啟特製的文件檔，進而導致繞過安全性限制並執行任意指令。(CVE-2016-7266) - Microsoft Office 中存在一個安全性繞過弱點，這是因為不當剖析檔案格式所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 檔案，進而導致繞過安全性限制。(CVE-2016-7267) - Microsoft Office 中存在一個權限提升弱點，這是因為載入程式庫前的不當驗證所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式來取得提升的權限。(CVE-2016-7275)

远程 Windows 主机上安装的 Microsoft Office 应用程序或 Microsoft Office Services 和 Web Apps 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，Microsoft Office 存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 Office 文件，而绕过安全限制和执行任意代码。(CVE-2016-7262) - 由于未正确处理内存对象时，Microsoft Office 软件存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的 Office 文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-7263, CVE-2016-7277, CVE-2016-7289, CVE-2016-7298) - 由于越界内存读取错误，Microsoft Office 软件存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开特制的 Office 文件，泄露内存内容。(CVE-2016-7264, CVE-2016-7265, CVE-2016-7268, CVE-2016-7276, CVE-2016-7290, CVE-2016-7291) - 由于在运行内嵌内容时未正确验证注册表设置，Microsoft Office 存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户反复多次打开特制的文档文件，而绕过安全限制和执行任意代码。(CVE-2016-7266) - 由于未正确分析文件格式，Microsoft Office 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 Office 文件，而绕过安全限制。(CVE-2016-7267) - 由于在加载库前未正确验证，Microsoft Office 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2016-7275)

ID	Name	Product	Family	Published	Updated	Severity
95811	MS16-148: Security Update for Microsoft Office (3204068)	Nessus	Windows : Microsoft Bulletins	12/14/2016	4/25/2023	critical
95811	MS16-148：Microsoft Officeのセキュリティ更新プログラム（3204068）	Nessus	Windows : Microsoft Bulletins	12/14/2016	4/25/2023	critical
95811	MS16-148：Microsoft Office 的安全性更新 (3204068)	Nessus	Windows : Microsoft Bulletins	12/14/2016	4/25/2023	critical
95811	MS16-148：Microsoft Office 的安全更新 (3204068)	Nessus	Windows : Microsoft Bulletins	12/14/2016	4/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical