Microsoft Officeのセキュリティ更新プログラム（2018年3月）（macOS）

high Nessus プラグイン ID 108282

Language:

概要

リモートのmacOSまたはMac OS Xホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Excelドキュメントにマクロ設定が適用されないことにより、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeソフトウェアにあります。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。セキュリティ更新プログラムは、Excelドキュメントのマクロ設定を適用することにより、この脆弱性に対応します。（CVE-2018-0907）- Microsoft Officeソフトウェアが、メモリの内容を開示する可能性のある初期化されていない変数によって領域外メモリを読み取るため、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、拘束されたメモリを見る可能性があります。（CVE-2018-0919）