リモートホストにインストールされたMicrosoft Projectのセキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Microsoft Officeが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、任意のコードを実行する可能性があります。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、特定のセルをクリックしてその文書ファイルを開き、操作するようにユーザーを誘導する可能性があります。更新プログラムは、Microsoft Officeが入力を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1264）

検出

Microsoft Projectのセキュリティ更新プログラム（2019年9月）

high Nessus プラグイン ID 128686

変更ログが見つかりません