Outlook用セキュリティ更新プログラム（2019年7月）

medium Nessus プラグイン ID 126585

Language:

概要

リモートホストにインストールされているMicrosoft Outlookアプリケーションは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft Outlookアプリケーションに、セキュリティ更新プログラムがありません。したがって、これは脆弱性の影響を受けます：- Exchangeが表示名に印刷不可能な文字を含むエンティティの作成を許可したとき、情報漏えいの脆弱性があります。認証された攻撃者が無効な表示名を持つエンティティを作成することによってこの脆弱性を悪用する可能性があります。このエンティティは会話に追加されたときには表示されません。（CVE-2019-1084）

ソリューション

マイクロソフトは、この問題を解決するために次のセキュリティ更新プログラムをリリースしました： -KB4464592 -KB4475517 -KB4475509。Office 365、Office 2016 C2R、またはOffice 2019の場合は、自動更新を有効にするか、任意のOfficeアプリを開いて手動で更新してください。