Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます：- ソフトウェアがメモリ内のオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0828）

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます。- Microsoft Officeが特定のファイルを適切に処理しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0801）- Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。（CVE-2019-0822）- Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0823、CVE-2019-0824、CVE-2019-0825、CVE-2019-0826、CVE-2019-0827）- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0828）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Office が特定のファイルを適切に処理しないとき、リモートでコードが実行される脆弱性があります。
    (CVE-2019-0801)

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。 (CVE-2019-0822 )

  - Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。
    (CVE-2019-0823, CVE-2019-0824, CVE-2019-0825, CVE-2019-0826, CVE-2019-0827)

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-0828 )

Microsoft Excel 製品にセキュリティ更新プログラムがありません。
したがって、以下の脆弱性の影響を受けます。

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-0828 )

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0828）- Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。（CVE-2019-0822）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123949	Microsoft Excel製品のセキュリティ更新プログラム（2019年4月）	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/6/10	high
123952	Microsoft Office 製品のセキュリティ更新プログラム（2019年4月）	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/6/10	high
162071	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 4 月)	Nessus	Windows	2022/6/10	2023/10/20	high
162036	Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2019 年 4 月)	Nessus	Windows	2022/6/10	2023/10/25	high
124194	Microsoft Officeのセキュリティ更新プログラム（2019年4月）（macOS）	Nessus	MacOS X Local Security Checks	2019/4/19	2019/10/30	high

検出

プラグインの検索

high

high

high

high

high