リモートホストにインストールされている Microsoft Office 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Graphics のリモートコード実行の脆弱性 (CVE-2022-44692)

  - 攻撃者は、本来信頼できないユーザーを信頼できるユーザーとして表示する可能性があります。これにより、ユーザーは、あたかも正当なユーザーからのメールであるかのように、署名されたメールメッセージを誤って信頼する可能性があります。(CVE-2022-44713)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2022 年 12 月) (macOS)

high Nessus プラグイン ID 168738

バージョン 1.4