Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、Microsoft Excelソフトウェアにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8147、CVE-2018-8148、CVE-2018-8162）- Microsoft Excelがメモリの内容を不適切に開示する際、情報漏えいの脆弱性が存在します。(CVE-2018-8163)

検出

Microsoft Excel 製品のセキュリティ更新プログラム（2018 年 5 月）

high Nessus プラグイン ID 109612

変更ログが見つかりません