リモートホストにインストールされている Microsoft Office for Mac のバージョンは、march-11-2025 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2025-24083)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2025-24075)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-24081、CVE-2025-24082)

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-24077、CVE-2025-24078、CVE-2025-24079)

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2025-24057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2025 年 3 月) (macOS)

high Nessus プラグイン ID 232630

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 11, 2025, 1:33 AM IAVM reference Plugin Feed: 202504110133
バージョン 1.2 Mar 15, 2025, 2:36 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202503150236
バージョン 1.1 Mar 12, 2025, 4:08 AM New Plugin Feed: 202503120408