Microsoft Office Viewerおよび互換機能製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます： - Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者はユーザーに特別に細工されたファイルを送信し、ユーザーをだまして資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者は、フィッシング攻撃を実行する可能性があります。この更新プログラムは、Microsoft OfficeがURLを適切に検証するよう徹底して脆弱性に対応します。（CVE-2019-0540）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0669）

検出

Microsoft Office Viewerおよび互換製品のセキュリティ更新プログラム（2019年2月）

medium Nessus プラグイン ID 122317

変更ログが見つかりません