The Microsoft Office Products are missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A remote code execution vulnerability. (CVE-2023-36895)

  - A runtime spoofing vulnerability. (CVE-2023-36897)

The missing office update will also enhances security as a defense in depth measure. The update stops the attack chain that can lead to the Windows Search Remote Code Execution Vulnerability (CVE-2023-36884). Note that this does not mean the product is necessarily vulnerable to this CVE, only that this update provides extra mitigation. (ADV230003)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by
  - Visual Studio Tools for Office Runtime Spoofing Vulnerability. (CVE-2023-36897)   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version  number.

Microsoft Office 製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - リモートコード実行の脆弱性。(CVE-2023-36895)

  - ランタイムスプーフィングの脆弱性。(CVE-2023-36897)

不足している office 更新は、多層防御の手段としてセキュリティも強化されます。この更新は、Windows Search のリモートコード実行の脆弱性 (CVE-2023-36884) につながる攻撃チェーンを阻止します。注意: これは製品がこの CVE に対して必ずしも脆弱であることを意味するものではなく、この更新が追加の緩和策を提供するという意味です。(ADV230003)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。したがって、以下の影響を受けます。
  - Visual Studio Tools for Office Runtime におけるスプーフィングの脆弱性。(CVE-2023-36897) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 遠端程式碼執行弱點。(CVE-2023-36895)

  - 執行階段偽造弱點。(CVE-2023-36897)

遺漏的 Office 更新也將增強安全性，以作為深入防護措施。此更新會阻止可導致 Windows 搜尋遠端程式碼執行弱點的攻擊鏈 (CVE-2023-36884)。請注意，這並不表示該產品一定容易受到此 CVE 影響，僅表示此更新提供額外的緩解措施。(ADV230003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，此應用程式會受到以下弱點影響：
  - Visual Studio Tools for Office 執行階段存在偽造弱點。(CVE-2023-36897) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此，它会受到
  - Visual Studio Tools for Office 运行时伪造漏洞影响。(CVE-2023-36897)请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - 远程代码执行漏洞。(CVE-2023-36895)

  - 运行时欺骗漏洞。(CVE-2023-36897)

缺少 office 的更新也将作为深度防御措施增强安全性。此更新可阻止能够导致 Windows Search 远程代码执行漏洞的攻击链 (CVE-2023-36884)。请注意，这并不意味着该产品一定容易遭受此 CVE 攻击，只是表示此更新提供了额外的缓解措施。(ADV230003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179614	Security Updates for Microsoft Office Products C2R (August 2023)	Nessus	Windows	2023/8/9	2023/9/18	high
179644	Security Updates for Microsoft Visual Studio Office Tools (August 2023)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	medium
179614	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Windows	2023/8/9	2023/9/18	high
179644	Microsoft Visual Studio Office Tools のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	medium
179614	Microsoft Office 產品 C2R 的安全性更新 (2023 年 8 月)	Nessus	Windows	2023/8/9	2023/9/18	high
179644	Microsoft Visual Studio Office Tools 的安全性更新 (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	medium
179644	Microsoft Visual Studio Office 工具的安全更新（2023 年 8 月）	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	medium
179614	Microsoft Office 产品 C2R 的安全更新（2023 年 8 月）	Nessus	Windows	2023/8/9	2023/9/18	high

検出

プラグインの検索

high

medium

high

medium

high

medium

medium

high