Microsoft Office 製品に、セキュリティ更新プログラムがありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22003)

  - Excel の情報漏洩の脆弱性。この脆弱性を悪用した攻撃者が、この情報を他の脆弱性と合わせて使用し、ユーザーのコンピューターまたはデータを侵害する可能性があります。(CVE-2022-22716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2022 年 2 月) (macOS)

high Nessus プラグイン ID 158219

変更ログが見つかりません