リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- メモリの内容が不適切に開示されているため、Microsoft Excelには情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、システムをさらに侵害するための情報を取得する可能性があります。（CVE-2019-1263）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Excelにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコマンドを実行する可能性があります。（CVE-2019-1297）

検出

Microsoft Officeのセキュリティ更新プログラム（2019年9月）（macOS）

high Nessus プラグイン ID 128706

バージョン 1.6