检测

MS16-004：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3124585)

high Nessus 插件 ID 87882

语言：

简介

远程 Windows 主机受到多种漏洞的影响。

描述

远程 Windows 主机上安装的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic 或 Microsoft Office Compatibility Pack 版本受到多种漏洞的影响：

- Microsoft SharePoint 中存在多种跨站脚本漏洞，这是因为不当强制执行 Access Control Policy (ACP) 配置设置所导致。远程攻击者可利用这些漏洞，通过特别构建的请求，在用户的浏览器会话中执行任意脚本。（CVE-2015-6117、CVE-2016-0011）

- Microsoft Office 中存在多种远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，诱使用户在 Microsoft Office 中打开特别构建的文件，从而导致在当前用户的上下文中执行任意代码。（CVE-2016-0010、CVE-2016-0035）

- Microsoft Office 中存在一个信息泄露漏洞，这是因为无法使用地址空间布局随机化 (ASLR) 安全功能所导致。攻击者可利用此漏洞预测调用堆栈中特定指令的内存偏移。(CVE-2016-0012)

解决方案

Microsoft 已发布一系列用于 Office 2007、2010、2013、2013 RT、2016、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint Server 2013、SharePoint Foundation 2013、Microsoft Office Compatibility Pack 和 Visual Basic 6.0 Runtime 的修补程序。

另见

https://technet.microsoft.com/library/security/ms16-004

插件详情

严重性: High

ID: 87882

文件名: smb_nt_ms16-004.nasl

版本: 1.14

类型: local

代理: windows

发布时间: 2016/1/12

最近更新时间: 2023/2/17

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-0010

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:microsoft:office, cpe:/a:microsoft:word, cpe:/a:microsoft:word_viewer, cpe:/a:microsoft:excel, cpe:/a:microsoft:excel_viewer, cpe:/a:microsoft:powerpoint, cpe:/a:microsoft:visio, cpe:/a:microsoft:sharepoint_server, cpe:/a:microsoft:sharepoint_foundation, cpe:/a:microsoft:visual_basic, cpe:/a:microsoft:office_compatibility_pack

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

易利用性: No known exploits are available

补丁发布日期: 2016/1/12

漏洞发布日期: 2016/1/12

参考资料信息

CVE: CVE-2015-6117, CVE-2016-0010, CVE-2016-0011, CVE-2016-0012, CVE-2016-0035

BID: 80028, 80029, 80030, 80031, 80032