Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Office 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11878) - Microsoft Office 軟體由於無法針對 Excel 文件強制執行巨集設定，因此存在一個安全性功能繞過弱點。安全性功能繞過本身並不允許任意程式碼執行。若要成功惡意利該弱點，攻擊者必須在 Excel 工作表中嵌入控制項，而該工作表會指定應該執行的巨集。(CVE-2017-11877)

偵測

Microsoft Office 檢視器產品的安全性更新 (2017 年 11 月)

high Nessus Plugin ID 104559

找不到變更記錄