自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、次の複数の脆弱性の影響を受けます。

 - Microsoft SharePoint ソフトウェアがメモリでオブジェクトを適切に処理しない場合、リモートコード実行の脆弱性が存在します。

 - 影響を受ける SharePoint Server に対する巧妙に作りこまれた Web リクエストを Microsoft SharePoint Server が適切にサニタイズしないとき、クロスサイトスクリプティング (XSS) の脆弱性があります。

 - 影響を受けるMicrosoft SharePoint Serverに対する特別に細工されたWebリクエストをSharePoint Serverが適切にサニタイズしないとき、権限の昇格の脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMicrosoft Office Web Appsにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）- Microsoft Wordのマクロボタンを不適切に使用するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。（CVE-2019-0561）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - MSHTMLエンジンが入力を不適切に検証する方法に、リモートでコードが実行される脆弱性があります。攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0541）

  - Microsoft Outlook が特定の種類のメッセージを処理するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者は、被害者に関する情報を収集する可能性があります。
    攻撃者が、特別に細工されたメールを被害者に送信し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Microsoft Outlookがこの種のメッセージを処理する方法を修正することにより、この脆弱性に対応します。
    (CVE-2019-0559)

  - Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-0560）

  - Microsoft Officeがメモリの内容を不適切に開示する場合に、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-0560）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2019-0585 )

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、以下の複数の脆弱性の影響を受けます。- MSHTMLエンジンが入力を不適切に検証する方法に、リモートでコードが実行される脆弱性があります。攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0541）- Microsoft Outlookが特定の種類のメッセージを処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、被害者に関する情報を収集する可能性があります。攻撃者が、特別に細工されたメールを被害者に送信し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Microsoft Outlookがこの種のメッセージを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0559）- Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0560）- Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0560）- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）

リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）- Microsoft Wordのマクロボタンを不適切に使用するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。（CVE-2019-0561）- Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストを適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者は自分に読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクションを実行したり（アクセス許可の変更やコンテンツの削除など）、ユーザーのブラウザーに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズできるようにすることにより、この脆弱性に対処しています。（CVE-2019-0556、CVE-2019-0557、CVE-2019-0558）- 影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、権限昇格の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者が、読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行したり、ユーザーのブラウザーに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズできるようにすることにより、この脆弱性に対処しています。（CVE-2019-0562）

Microsoft Word製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2019-0585 )

  - Microsoft Word のマクロボタンを不適切に使用するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。
    (CVE-2019-0561)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。この脆弱性を悪用するには、ユーザーが、影響を受けたバージョンのMicrosoft Wordソフトウェアで特別に細工されたファイルを開く必要があります。電子メールによる攻撃のシナリオでは、特別に細工されたファイルをユーザーに送信し、そのファイルを開くように誘導することで、攻撃者がこの脆弱性を悪用する可能性があります。Webベースの攻撃シナリオでは、攻撃者が、この脆弱性を悪用するように設計された特別な細工をしたファイルを含むWebサイトをホストします（または、ユーザーが提供するコンテンツを受け入れるか、ホストしている侵害されたWebサイトを活用します）しかし、攻撃者がユーザーにWebサイトを強制的に閲覧させることはできません。代わりに、攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはInstant Messengerのメッセージへのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導します。セキュリティ更新プログラムは、Microsoft Wordがメモリでファイルの処理方法を修正することにより、この脆弱性に対応します。（CVE-2019-0585）- Microsoft Wordのマクロボタンを不適切に使用するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーがそのファイルを開くように誘導する可能性があります。攻撃者は、流出させるデータのファイルの場所を知っている必要があります。更新プログラムは、Word機能がセキュリティ警告を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0561）

Microsoft Office Viewer製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）- MSHTMLエンジンが入力を不適切に検証する方法に、リモートでコードが実行される脆弱性があります。攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0541）

Microsoft Word製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）- Microsoft Wordのマクロボタンを不適切に使用するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムから任意のファイルを読み取る可能性があります。（CVE-2019-0561）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112369	Microsoft SharePoint Server 2016 ビルド < 16.0.4795.1001 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112377	Microsoft SharePoint Server 2013 ビルド < 15.0.5101.1001 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112378	Microsoft SharePoint Server 2019 ビルド < 16.0.10340.12100 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
121026	Microsoft Office Web Appsのセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/8	2019/10/31	high
162100	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 1 月)	Nessus	Windows	2022/6/10	2022/6/10	high
121024	Microsoft Office製品のセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/6/10	high
121044	Microsoft SharePoint Serverのセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/9	2024/6/6	high
162092	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2019 年 1 月)	Nessus	Windows	2022/6/10	2022/6/10	high
121542	Microsoft Officeのセキュリティ更新プログラム（2019年1月）（macOS）	Nessus	MacOS X Local Security Checks	2019/2/1	2019/10/31	high
121025	Microsoft Office Viewer製品のセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/8	2023/4/25	high
121028	Microsoft Word製品のセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/6/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high