Outlookのセキュリティ更新プログラム（2019年1月）

medium Nessus プラグイン ID 121027

Language:

概要

リモートホストにインストールされているMicrosoft Outlookアプリケーションにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているMicrosoft Outlookアプリケーションにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、被害者に関する情報を収集する可能性があります。攻撃者が、特別に細工されたメールを被害者に送信し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Microsoft Outlookがこの種のメッセージを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0559）

ソリューション

Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB4022200- KB4461595 -KB4461601 -KB4461623 Office 365、Office 2016 C2R、Office 2019で自動更新が有効になっていることを確認するか、任意のOfficeアプリを開いて手動で更新してください。