Microsoft Office製品のセキュリティ更新プログラム（2019年5月）

high Nessus プラグイン ID 125071

Language:

概要

Microsoft Office製品は、複数の脆弱性の影響を受けています。

説明

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する方法が原因で、リモートでコードが実行される複数の脆弱性の影響を受けます。これらの脆弱性の悪用に成功した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者が被害者を誘導して特別に細工されたファイルを開かせることで、これらの脆弱性を悪用する可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。

ソリューション

Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB4022200-KB4464567 -KB4464551 -KB4464561 Office 365、Office 2016 C2R、Office 2019で自動更新が有効になっていることを確認するか、任意のOfficeアプリを開いて手動で更新を実行してください。