Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます： - Excelドキュメントにマクロ設定が適用されないことにより、Microsoft Officeソフトウェアでセキュリティ機能をバイパスする脆弱性が存在します。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。セキュリティ更新プログラムは、Excelドキュメントのマクロ設定を適用することにより、この脆弱性に対応します。(CVE-2018-0907)

検出

Microsoft Excel 製品のセキュリティ更新プログラム（2018年 3 月）

high Nessus プラグイン ID 108293

変更ログが見つかりません