リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- メモリの内容が不適切に開示されているため、Microsoft Excelには情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、システムをさらに侵害するための情報を取得する可能性があります。（CVE-2019-1263）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Excelにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコマンドを実行する可能性があります。（CVE-2019-1297）

Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、Microsoft Excelソフトウェアにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1297）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1263）

Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Windows Jetデータベース エンジンがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1246）- ソフトウェアがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1297）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1263）- Microsoft Officeが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、任意のコードを実行する可能性があります。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、特定のセルをクリックしてその文書ファイルを開き、操作するようにユーザーを誘導する可能性があります。更新プログラムは、Microsoft Officeが入力を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1264）

Microsoft Excel製品にセキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1297 )

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1263）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2019-1246 )

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1297 )

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1263）

  - Microsoft Office が入力を不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、任意のコードを実行する可能性があります。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、特定のセルをクリックしてその文書ファイルを開き、操作するようにユーザーを誘導する可能性があります。
    更新プログラムは、Microsoft Office が入力を処理する方法を修正することにより、この脆弱性に対応します。(CVE-2019-1264)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128706	Microsoft Officeのセキュリティ更新プログラム（2019年9月）（macOS）	Nessus	MacOS X Local Security Checks	2019/9/11	2023/4/25	high
128645	Microsoft Excel製品のセキュリティ更新プログラム（2019年9月）	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/4/25	high
128648	Microsoft Office製品のセキュリティ更新プログラム（2019年9月）	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/4/25	high
162049	Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2019 年 9 月)	Nessus	Windows	2022/6/10	2023/4/25	high
162077	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 9 月)	Nessus	Windows	2022/6/10	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high