自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、次の複数の脆弱性の影響を受けます。

 - Microsoft SharePoint がセッションオブジェクトを処理する方法に情報漏洩の脆弱性があります。

 - Microsoft SharePoint ソフトウェアがメモリでオブジェクトを適切に処理しない場合、リモートコード実行の脆弱性が存在します。

 - 影響を受ける SharePoint Server に対する巧妙に作りこまれた Web リクエストを Microsoft SharePoint Server が適切にサニタイズしないとき、クロスサイトスクリプティング (XSS) の脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Wordにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようにユーザーを誘導することで、現在のユーザーのセキュリティコンテキストで任意のコマンドを実行する可能性があります。（CVE-2019-1201、CVE-2019-1205）- メモリでオブジェクトが不適切に処理されているため、Microsoft Windowsグラフィックスに情報漏えいの脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを実行することで、システムをさらに侵害するために情報を取得する可能性があります。（CVE-2019-1148、CVE-2019-1153）- 埋め込みフォントが不適切に処理されているため、リモートでコードが実行される脆弱性がWindowsフォントライブラリにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを特別に細工されたWebサイトにアクセスさせるか特別に細工されたファイルを開くように誘導することで、任意のコマンドを実行する可能性があります。（CVE-2019-1149、CVE-2019-1151）

リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-1201、CVE-2019-1205）- Microsoft SharePointがセッションオブジェクトを処理する方法に情報漏えいの脆弱性があります。ローカルの認証された攻撃者が脆弱性の悪用に成功すると、別のユーザーのセッションを乗っ取る可能性があります。（CVE-2019-1202）- 影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者は自分に読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクションを実行したり（アクセス許可の変更やコンテンツの削除など）、ユーザーのブラウザーに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズできるようにすることにより、この脆弱性に対処しています。（CVE-2019-1203）

Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます。- Microsoft Outlookソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookソフトウェアにあります。この脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーになりすまして行動する可能性があります。（CVE-2019-1200）- ソフトウェアがメモリ内のオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。ete data; or create new accounts with full user rights. （CVE-2019-1199）- Microsoft Outlookがメッセージのフォーマットを十分に検証せずに受信メッセージの処理を開始するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、Outlookにローカルまたはリモートのメッセージストア（SMB経由）を強制的に読み込ませようとする可能性があります。（CVE-2019-1204）- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。この脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーになりすまして行動する可能性があります。（CVE-2019-1201、CVE-2019-1205）- Windows JETデータベースエンジンがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1155）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2019-1200 )

  - ソフトウェアがメモリ内のオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookにあります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    (CVE-2019-1199)

  - Microsoft Outlook がメッセージのフォーマットを十分に検証せずに受信メッセージの処理を開始するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、Outlookにローカルまたはリモートのメッセージストア（SMB経由）を強制的に読み込ませようとする可能性があります。
    (CVE-2019-1204)

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-1201、CVE-2019-1205）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2019-1155 )

リモートホストにインストールされているMicrosoft Office Web Appsにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます。- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。この脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーになりすまして行動する可能性があります。（CVE-2019-1201、CVE-2019-1205）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112333	Microsoft SharePoint Server 2016 ビルド < 16.0.4888.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112334	Microsoft SharePoint Server 2019 ビルド < 16.0.10349.20000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112335	Microsoft SharePoint Server 2013 ビルド < 15.0.5163.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112336	Microsoft SharePoint Server 2010 ビルド < 14.0.7236.5000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
127894	Microsoft Officeのセキュリティ更新プログラム（2019年8月）（macOS）	Nessus	MacOS X Local Security Checks	2019/8/14	2022/5/19	high
127909	Microsoft SharePoint Serverのセキュリティ更新プログラム（2019年8月）	Nessus	Windows : Microsoft Bulletins	2019/8/16	2023/4/14	high
127853	Microsoft Office製品のセキュリティ更新プログラム（2019年8月）	Nessus	Windows : Microsoft Bulletins	2019/8/13	2022/6/10	high
162075	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 8 月)	Nessus	Windows	2022/6/10	2022/6/10	high
127860	Microsoft Office Web Appsのセキュリティ更新プログラム（2019年8月）	Nessus	Windows : Microsoft Bulletins	2019/8/14	2019/10/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high