The remote Windows host has a version of Microsoft Office, Office Compatibility Pack, Office Web Apps, Microsoft SharePoint, Microsoft Word, or Word Viewer installed that is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office software due to improper handling of     objects in memory. An attacker can exploit these, by     convincing a user to open a specially crafted file, to     execute arbitrary code in the context of the current     user. (CVE-2016-0021, CVE-2016-0134)

  - A security feature bypass vulnerability exists in     Microsoft Office software due to an improperly signed     binary file. An attacker with write access to the target     host can exploit this, by overwriting the file with a     malicious binary with a similar configuration, to execute     arbitrary code. (CVE-2016-0057).

The version of Microsoft Office installed on the remote Mac OS X host is affected by a remote code execution vulnerability due to improper handling of objects in memory. A remote attacker can exploit this, by convincing a user to open a specially crafted file, to execute arbitrary code in the context of the current user.

リモートの Mac OS X ホストにインストールされている Microsoft Office のバージョンは、メモリ内オブジェクトの不適切な処理に起因するリモートコードの実行の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用して、ユーザーに特別に細工されたファイルを開かせることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。

远程 Windows 主机上安装的 Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word 或 Word Viewer 版本受到多个漏洞影响：

- Microsoft Office 软件中存在多个远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件，在当前用户的上下文中执行任意代码。（CVE-2016-0021、CVE-2016-0134）

- Microsoft Office 软件中存在一个安全功能绕过漏洞，这是因为不当签署二进制文件所导致。拥有目标主机写入权限的攻击者可利用此漏洞，通过使用配置相似的恶意二进制文件来覆盖文件，以执行任意代码。(CVE-2016-0057)。

リモート Windows ホストに、複数の脆弱性に影響されるバージョンの Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word、または Word Viewer がインストールされています：

- Microsoft Office ソフトウェアに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコード実行の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせることでこれらを悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0021、CVE-2016-0134）

- バイナリファイルが不適切に署名されるため、Microsoft Office ソフトウェアにセキュリティ機能バイパスの脆弱性が存在します。ターゲットホストに書き込みアクセス権のある攻撃者が、ファイルを同じような構成の悪意のあるバイナリで上書きすることでこれを悪用し、任意のコードコードを実行する可能性があります。（CVE-2016-0057）。

遠端 Windows 主機上安裝的 Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word 或 Word Viewer 版本受到多個弱點影響：

- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2016-0021、CVE-2016-0134)

- Microsoft Office 軟體中存在一個安全性功能繞過弱點，這是因為不當簽署二進位檔案所導致。擁有目標主機寫入存取權的攻擊者可惡意利用此弱點，透過使用具有類似組態的惡意二進位來覆寫檔案，以執行任意程式碼。(CVE-2016-0057)。

遠端 Mac OS X 主機上安裝的 Microsoft Office 版本受到一個遠端程式碼執行弱點影響，此弱點是因為不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。

远程 Mac OS X 主机上安装的 Microsoft Office 版本受到一个远程代码执行漏洞影响，此漏洞是因为不当处理内存中的对象所导致。远程攻击者可利用此漏洞，通过诱使用户打开特别构建的文件，在当前用户的上下文中执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
89752	MS16-029: Security Update for Microsoft Office to Address Remote Code Execution (3141806)	Nessus	Windows : Microsoft Bulletins	3/8/2016	2/17/2023	high
90004	MS16-029: Security Update for Microsoft Office to Address Remote Code Execution (3141806) (Mac OS X)	Nessus	MacOS X Local Security Checks	3/17/2016	2/17/2023	high
90004	MS16-029：リモートコードの実行に対応するための Microsoft Office 向けセキュリティの更新（3141806）（Mac OS X）	Nessus	MacOS X Local Security Checks	3/17/2016	2/17/2023	high
89752	MS16-029：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3141806)	Nessus	Windows : Microsoft Bulletins	3/8/2016	2/17/2023	high
89752	MS16-029：リモートコードの実行に対処するための Microsoft Office 向けセキュリティ更新（3141806）	Nessus	Windows : Microsoft Bulletins	3/8/2016	2/17/2023	high
89752	MS16-029：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3141806)	Nessus	Windows : Microsoft Bulletins	3/8/2016	2/17/2023	high
90004	MS16-029：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3141806) (Mac OS X)	Nessus	MacOS X Local Security Checks	3/17/2016	2/17/2023	high
90004	MS16-029：适用于 Microsoft Office 解决远程代码执行的安全更新 (3141806) (Mac OS X)	Nessus	MacOS X Local Security Checks	3/17/2016	2/17/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high