Microsoft Office 製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープバッファオーバーフロー。(CVE-2023-27911)

  - セキュリティ機能のバイパス。(CVE-2023-36767)

  - スプーフィングの脆弱性。(CVE-2023-41764)

  - 権限昇格の脆弱性。(CVE-2023-36765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品 C2R の複数の脆弱性に対するセキュリティ更新プログラム (2023 年 9 月)

critical Nessus プラグイン ID 181345

バージョン 1.4