リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Microsoft Officeがメモリの内容を不適切に開示するときに、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。この更新プログラムでは、特定の関数がメモリでオブジェクトを処理する方法を変更することで、脆弱性を解決します。(CVE-2017-11934)

検出

Microsoft Officeのセキュリティ更新プログラム（2017年12月）（macOS）

medium Nessus プラグイン ID 105177

バージョン 1.5