Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、Microsoft Excelソフトウェアにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1448）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。（CVE-2019-1446）- ソフトウェアがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。この脆弱性を悪用した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはインスタントメッセージのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導します。（CVE-2019-1448）- Excelドキュメントにマクロ設定が適用されないことにより、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeソフトウェアにあります。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。（CVE-2019-1457）

Microsoft Excel製品にセキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1448 )

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます。 ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、Microsoft Officeソフトウェアにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1402）- ソフトウェアがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1448）- Office Click-to-Run（C2R）コンポーネントが特別に細工されたファイルを処理する方法に、セキュリティ機能のバイパスの脆弱性があります。これにより、標準ユーザー、AppContainerサンドボックス、Office LPAC保護ビューがSYSTEMに権限を昇格させる可能性があります。（CVE-2019-1449）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - ソフトウェアがメモリでオブジェクトを適切に処理しないとき、情報漏洩の脆弱性が Microsoft Office ソフトウェアにあります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    (CVE-2019-1402)

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1448 )

  - Office Click-to-Run (C2R) コンポーネントが特別に細工されたファイルを処理する方法に、セキュリティ機能バイパスの脆弱性があります。これにより、標準ユーザー、AppContainer サンドボックス、Office LPAC 保護ビューが SYSTEM に権限を昇格させる可能性があります。
    (CVE-2019-1449)

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130911	Microsoft Excel製品のセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2022/6/10	high
130968	Microsoft Office製品のセキュリティ更新プログラム（2019年11月）（macOS）	Nessus	MacOS X Local Security Checks	2019/11/13	2024/4/11	high
162105	Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2019 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	high
130913	Microsoft Office製品のセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2022/6/10	critical
162111	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	critical

検出

プラグインの検索

high

high

high

critical

critical