Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2022-33632)

  - windows graphic コンポーネントに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、情報を漏洩させる可能性があります。(CVE-2022-26934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Office 製品 C2R のセキュリティ更新プログラム (2022 年 7 月)

medium Nessus プラグイン ID 163080

バージョン 1.8