Microsoft Office 製品のセキュリティ更新プログラム（2019年4月）

high Nessus プラグイン ID 123952

Language:

概要

Microsoft Office製品は、複数の脆弱性の影響を受けています。

説明

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます。- Microsoft Officeが特定のファイルを適切に処理しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0801）- Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。（CVE-2019-0822）- Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0823、CVE-2019-0824、CVE-2019-0825、CVE-2019-0826、CVE-2019-0827）- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0828）

ソリューション

Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB4022200-KB4462223 -KB4464504 -KB4462204 -KB4464520 -KB4462213 -KB4462242 Office 365、Office 2016 C2R、Office 2019で自動更新が有効になっていることを確認するか、任意のOfficeアプリを開いて手動で更新してください。