Microsoft Office製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2021-42292)

  - 2 つのリモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-40442、CVE-2021-41368)

検出

Microsoft Office製品のセキュリティ更新プログラム (2021 年 11 月)

high Nessus プラグイン ID 155000

バージョン 1.9