Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-38048、CVE-2022-41031)

  - Excel の情報漏洩の脆弱性。この脆弱性を悪用した攻撃者が、この情報を他の脆弱性と合わせて使用し、ユーザーのコンピューターまたはデータを侵害する可能性があります。(CVE-2022-41043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2022 年 10 月) (macOS)

high Nessus プラグイン ID 166102

バージョン 1.2