Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - Microsoft Officeソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。

検出

Microsoft Office 製品 C2R のセキュリティ更新プログラム (2020 年 1 月)

high Nessus プラグイン ID 162115

変更ログが見つかりません