Microsoft Office Viewerおよび互換機能製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます： - Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者はユーザーに特別に細工されたファイルを送信し、ユーザーをだまして資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者は、フィッシング攻撃を実行する可能性があります。この更新プログラムは、Microsoft OfficeがURLを適切に検証するよう徹底して脆弱性に対応します。（CVE-2019-0540）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0669）

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます： - Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。（CVE-2019-0538、CVE-2019-0582）- Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者はユーザーに特別に細工されたファイルを送信し、ユーザーをだまして資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者は、フィッシング攻撃を実行する可能性があります。（CVE-2019-0540）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。（CVE-2019-0669）- Microsoft Office Access Connectivity Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。（CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675）

Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。
    (CVE-2019-0669)

Microsoft Office 製品に、セキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。(CVE-2019-0538、CVE-2019-0582)

  - Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者がユーザーに特別に細工されたファイルを送信し、ユーザーに資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者が、フィッシング攻撃を実行する可能性があります。(CVE-2019-0540)

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。
    (CVE-2019-0669)

  - Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。(CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675)

Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。（CVE-2019-0669）

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、リモートの攻撃者が認証をバイパスして、プロトコルに準拠したトラフィックを介して任意のコードを実行できる脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122317	Microsoft Office Viewerおよび互換製品のセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2019/2/19	2019/10/31	medium
122132	Microsoft Office製品のセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/6/10	high
162062	Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2019 年 2 月)	Nessus	Windows	2022/6/10	2022/6/10	medium
162029	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 2 月)	Nessus	Windows	2022/6/10	2022/6/10	high
122128	Microsoft Excel 製品のセキュリティ更新プログラム（2018年2月）	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/6/10	medium
122247	Microsoft Officeのセキュリティ更新プログラム（2019年2月）（macOS）	Nessus	MacOS X Local Security Checks	2019/2/15	2019/10/31	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium