リモートホストにインストールされているMicrosoft Office Online Serverにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- Office Onlineがオリジン間通信ハンドラーのオリジンを正しく検証しないとき、なりすましの脆弱性があります。攻撃者がこの脆弱性を悪用して、影響を受けるサーバーに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにオリジン間攻撃を実行する可能性があります。こうした攻撃によって、攻撃者が読み取りを許可されていないコンテンツを読み取ったり、被害者のID情報を利用して被害者になりすましたりする可能性があります。攻撃者が被害者になりすますには、被害者が認証されている必要があります。セキュリティ更新プログラムは、Office Onlineがオリジンを適切に検証するようにすることで、この脆弱性に対応します。（CVE-2019-1445、CVE-2019-1447）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

検出

Microsoft Office Online Serverのセキュリティ更新プログラム（2019年11月）

medium Nessus プラグイン ID 130915

変更ログが見つかりません