リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- ソフトウェアがメモリでオブジェクトを不適切に処理しているため、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0792）- リモートでコードが実行される脆弱性が、特別に細工されたメールメッセージをMicrosoft Outlookが解析するときの方法にあります。この脆弱性を悪用した攻撃者が、影響を受けたシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0793）- ソフトウェアがメモリでオブジェクトを不適切に処理しているときに、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0794）- Microsoft Outlook for MACがメールアドレスのエンコードと表示を不適切に処理するとき、なりすましの脆弱性があります。この不適切な処理と表示により、ウイルス対策またはスパム対策スキャンが意図したとおりに機能しないことがあります。（CVE-2018-0819）

リモートホストのMicrosoft SharePoint ServerまたはMicrosoft Project Serverインストールにセキュリティ更新プログラムがありません。したがって、次の脆弱性による影響を受けます。- Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストを適切にサニタイズしないとき、権限の昇格の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。（CVE-2018-0789、CVE-2018-0790）- ソフトウェアがメモリでオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0792）- OfficeソフトウェアがRTFファイルを適切に処理しないとき、Office RTFのリモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0797）- Microsoft Accessがデザインビュー内で編集された画像フィールドへの入力を適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は、特別に細工されたファイルを被害者に送信するか、Webサーバーでファイルをホストすることで、この脆弱性を悪用する可能性があります。（CVE-2018-0799）

リモートホストのMicrosoft Office Online ServerまたはMicrosoft Office Web Appsインストールにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- OfficeソフトウェアがRTFファイルを適切に処理しないとき、Office RTFのリモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0797）- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0792）

Microsoft Word製品にセキュリティ更新プログラムがありません。したがって、OfficeおよびRTF（リッチテキスト形式）ファイルの処理に関する複数の問題の影響を受けます。攻撃が成功すると、攻撃者は現在のユーザーのコンテキストでコードを実行できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106189	Microsoft Officeのセキュリティ更新プログラム（2018年1月）（macOS）	Nessus	MacOS X Local Security Checks	2018/1/19	2018/8/29	high
105696	Microsoft SharePoint Serverのセキュリティ更新プログラム（2018年1月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2024/6/6	high
105698	Microsoft Office Online ServerおよびMicrosoft Office Web Appsのセキュリティ更新プログラム（2018年1月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2021/6/3	high
105700	Microsoft Word 製品のセキュリティ更新プログラム（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2023/4/25	high

検出

プラグインの検索

high

high

high

high