The Microsoft Word Products are missing a security update.
It is, therefore, affected by the following vulnerability :

  - A security feature bypass vulnerability exists in     Microsoft Word software when it fails to properly handle     .LNK files. An attacker who successfully exploited the     vulnerability could use a specially crafted file to     perform actions in the security context of the current     user. For example, the file could then take actions on     behalf of the logged-on user with the same permissions     as the current user.  (CVE-2020-16933)

Microsoft Word製品にセキュリティ更新プログラムがありません。
したがって、以下の脆弱性の影響を受けます。

  - Microsoft Wordソフトウェアが.LNKファイルを適切に処理しないとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2020-16933 )

Microsoft Word 产品缺少安全更新。
因此，该产品受到以下漏洞的影响：

  - Microsoft Word 软件未正确处理 .LNK 文件时，存在安全性功能绕过漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-16933)

Microsoft Word 產品缺少一個安全性更新。
因此，該應用程式受到以下弱點影響：

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-16933)

The Microsoft Office product installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists when the Base3D rendering engine handles memory. An attacker     who successfully exploited the vulnerability would gain execution on a victim system. (CVE-2020-16918)

  - A remote code execution vulnerability exists in Microsoft Excel software when the software fails to     properly handle objects in memory. An attacker who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. (CVE-2020-16929)

  - A security feature bypass vulnerability exists in Microsoft Word software when it fails to properly handle     .LNK files. An attacker who successfully exploited the vulnerability could use a specially crafted file to     perform actions in the security context of the current user. (CVE-2020-16933)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Word 製品にセキュリティ更新プログラムがありません。
したがって、以下の脆弱性の影響を受けます。

  - Microsoft Wordソフトウェアが.LNKファイルを適切に処理しないとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2020-16933 )

リモートホストにインストールされているMicrosoft Office製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Base3Dレンダリングエンジンがメモリを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで実行する可能性があります。（CVE-2020-16918）

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2020-16929）

  - Microsoft Wordソフトウェアが.LNKファイルを適切に処理しないとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。（CVE-2020-16933）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Base3D 轉譯引擎處理記憶體時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得受害系統上的執行權。(CVE-2020-16918)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。(CVE-2020-16929)

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用此弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。(CVE-2020-16933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Base3D 渲染引擎处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2020-16918)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。(CVE-2020-16929)

  - Microsoft Word 软件未正确处理 .LNK 文件时，存在安全性功能绕过漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。(CVE-2020-16933)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141415	Security Updates for Microsoft Word Products (October 2020)	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141415	Microsoft Word製品のセキュリティ更新プログラム (2020年10月 )	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141415	Microsoft Word 产品的安全更新（2020 年 10 月）	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141415	Microsoft Word 產品的安全性更新 (2020 年 10 月)	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
162120	Security Updates for Microsoft Word Products C2R (October 2020)	Nessus	Windows	2022/6/10	2024/1/1	high
141470	Security Updates for Microsoft Office (October 2020) (macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
162120	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2020 年 10 月)	Nessus	Windows	2022/6/10	2024/1/1	high
141470	Microsoft Officeのセキュリティ更新プログラム（2020年10月）（macOS）	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
162120	Microsoft Word 產品 C2R 的安全性更新 (2020 年 10 月)	Nessus	Windows	2022/6/10	2024/1/1	high
141470	Microsoft Office 的安全性更新 (2020 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
162120	Microsoft Word 产品 C2R 的安全更新（2020 年 10 月）	Nessus	Windows	2022/6/10	2024/1/1	high
141470	Microsoft Office 的安全更新（2020 年 10 月）(macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high