The Microsoft Office 2016 application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by the following vulnerability:

  - An information disclosure vulnerability exists when     Microsoft Office improperly discloses the contents of     its memory. An attacker who exploited the vulnerability     could use the information to compromise the user's     computer or data. To exploit the vulnerability, an     attacker could craft a special document file and then     convince the user to open it. An attacker must know the     memory address location where the object was created.
    The update addresses the vulnerability by changing the     way certain functions handle objects in memory.
    (CVE-2017-11934)

The Microsoft Office Products are missing a security update.
It is, therefore, affected by the following vulnerability :

  - An information disclosure vulnerability exists when     Microsoft Office improperly discloses the contents of     its memory. An attacker who exploited the vulnerability     could use the information to compromise the users     computer or data.  (CVE-2017-11934)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Microsoft Officeがメモリの内容を不適切に開示するときに、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。この更新プログラムでは、特定の関数がメモリでオブジェクトを処理する方法を変更することで、脆弱性を解決します。(CVE-2017-11934)

Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます： - Microsoft Officeがメモリの内容を不適切に開示する場合、情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。(CVE-2017-11934)

Microsoft Office 产品缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Office 未正确披露其内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2017-11934)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Office 无法正确披露其内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。若要利用此漏洞，攻击者可以构建一个特别的文档文件并诱使用户将其打开。攻击者必须知道创建对象处的内存地址位置。此更新通过变更某些函数处理内存对象的方式修复漏洞。(CVE-2017-11934)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 2016 應用程式缺少安全性更新。因此受到下列弱點影響：- 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。若要惡意利用此弱點，攻擊者可偽造特製文件檔案，然後誘騙使用者加以開啟。攻擊者必須知道物件建立所在的記憶體位址位置。更新透過變更特定函式處理記憶體中物件的方式，解決此弱點。(CVE-2017-11934)

Microsoft Office 產品缺少安全性更新。因此，會受到以下弱點影響：- 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2017-11934)

ID	Name	Product	Family	Published	Updated	Severity
105177	Security Update for Microsoft Office (December 2017) (macOS)	Nessus	MacOS X Local Security Checks	12/12/2017	2/17/2023	medium
105189	Security Updates for Microsoft Office Products (December 2017)	Nessus	Windows : Microsoft Bulletins	12/12/2017	2/17/2023	high
105177	Microsoft Officeのセキュリティ更新プログラム（2017年12月）（macOS）	Nessus	MacOS X Local Security Checks	12/12/2017	2/17/2023	medium
105189	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 12 月）	Nessus	Windows : Microsoft Bulletins	12/12/2017	2/17/2023	high
105189	Microsoft Office 产品的安全更新（2017 年 12 月）	Nessus	Windows : Microsoft Bulletins	12/12/2017	2/17/2023	high
105177	Security Update for Microsoft Office (December 2017) (macOS)	Nessus	MacOS X Local Security Checks	12/12/2017	2/17/2023	medium
105177	Security Update for Microsoft Office (December 2017) (macOS)	Nessus	MacOS X Local Security Checks	12/12/2017	2/17/2023	medium
105189	Microsoft Office 產品的安全性更新 (2017 年 12 月)	Nessus	Windows : Microsoft Bulletins	12/12/2017	2/17/2023	high

Detections

Analytics

Plugins Search

medium

high

medium

high

high

medium

medium

high