Microsoft Word製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2019-0585 )

  - Microsoft Word のマクロボタンを不適切に使用するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。
    (CVE-2019-0561)

検出

Microsoft Word 製品 C2R のセキュリティ更新プログラム (2019 年 1 月)

high Nessus プラグイン ID 162092

変更ログが見つかりません