The Microsoft Office Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A security feature bypass vulnerability exists. An     attacker can exploit this and bypass the security     feature and perform unauthorized actions compromising     the integrity of the system/application.
    (CVE-2023-36767)

  - A session spoofing vulnerability exists. An attacker can     exploit this to perform actions with the privileges of     another user. (CVE-2023-41764)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Office Products are missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A heap buffer overflow. (CVE-2023-27911)

  - A security feature bypass. (CVE-2023-36767)

  - A spoofing vulnerability. (CVE-2023-41764)

  - An elevation of privilege vulnerability. (CVE-2023-36765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2023-36767)

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2023-41764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Office 製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープバッファオーバーフロー。(CVE-2023-27911)

  - セキュリティ機能のバイパス。(CVE-2023-36767)

  - スプーフィングの脆弱性。(CVE-2023-41764)

  - 権限昇格の脆弱性。(CVE-2023-36765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2023-36767)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2023-41764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 堆積緩衝區溢位弱點。(CVE-2023-27911)

  - 安全功能繞過弱點。(CVE-2023-36767)

  - 偽造弱點。(CVE-2023-41764)

  - 權限提升弱點。(CVE-2023-36765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 产品缺少安全更新。因此，它受到多个漏洞影响：

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    (CVE-2023-36767)

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2023-41764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - 堆缓冲区溢出。(CVE-2023-27911)

  - 安全功能绕过。(CVE-2023-36767)

  - 欺骗漏洞。(CVE-2023-41764)

  - 权限提升漏洞。(CVE-2023-36765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181295	Security Updates for Microsoft Office Products (September 2023)	Nessus	Windows : Microsoft Bulletins	2023/9/12	2023/10/13	medium
181345	Security Updates for Microsoft Office Products C2R Multiple Vulnerabilities (September 2023)	Nessus	Windows	2023/9/13	2023/10/13	critical
181295	Microsoft Office 製品のセキュリティ更新 (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/12	2023/10/13	medium
181345	Microsoft Office 製品 C2R の複数の脆弱性に対するセキュリティ更新プログラム (2023 年 9 月)	Nessus	Windows	2023/9/13	2023/10/13	critical
181295	Microsoft Office 產品的安全性更新 (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/12	2023/10/13	medium
181345	Microsoft Office 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	Nessus	Windows	2023/9/13	2023/10/13	critical
181295	Microsoft Office 产品的安全更新（2023 年 9 月）	Nessus	Windows : Microsoft Bulletins	2023/9/12	2023/10/13	medium
181345	Microsoft Office 产品 C2R 多个漏洞的安全更新（2023 年 9 月）	Nessus	Windows	2023/9/13	2023/10/13	critical

検出

プラグインの検索

medium

critical

medium

critical

medium

critical

medium

critical