Microsoft Office 產品的安全性更新 (2019 年 1 月)

high Nessus Plugin ID 121024

概要

Microsoft Office 產品受到多個弱點影響。

說明

Microsoft Office 產品缺少安全性更新。因此受到多個弱點影響:- 在 MSHTML 引擎不當驗證輸入的方式中,存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541) - 當 Microsoft Outlook 不當處理特定類型的郵件時,存在資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。攻擊者可以將特製的電子郵件傳送給受害者,藉此惡意利用此弱點。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。(CVE-2019-0559) - 當 Microsoft Office 不當洩漏其記憶體的內容時,存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Office 不當洩漏其記憶體的內容時,存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時,存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如,該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

解決方案

Microsoft 已經發佈下列安全性更新以解決此問題:-KB2553332 -KB3172522 -KB4022162 -KB4461535 -KB4461537 -KB4461614 -KB4461617

另請參閱

http://www.nessus.org/u?9755a441

http://www.nessus.org/u?968583fb

http://www.nessus.org/u?17ce5756

http://www.nessus.org/u?4972ec37

http://www.nessus.org/u?b66be4d2

http://www.nessus.org/u?3f0fcaba

http://www.nessus.org/u?99556f38

http://www.nessus.org/u?c6fc9b1b

http://www.nessus.org/u?42ab6861

http://www.nessus.org/u?7b126882

Plugin 詳細資訊

嚴重性: High

ID: 121024

檔案名稱: smb_nt_ms19_jan_office.nasl

版本: 1.14

類型: local

代理程式: windows

已發布: 2019/1/8

已更新: 2022/6/10

支援的感應器: Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.2

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-0585

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 8.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:office

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/1/8

弱點發布日期: 2019/1/8

CISA 已知遭惡意利用弱點到期日: 2022/5/3

參考資訊

CVE: CVE-2019-0541, CVE-2019-0559, CVE-2019-0560, CVE-2019-0561, CVE-2019-0585

MSFT: MS19-2553332, MS19-3172522, MS19-4022162, MS19-4461535, MS19-4461537, MS19-4461614, MS19-4461617

MSKB: 2553332, 3172522, 4022162, 4461535, 4461537, 4461614, 4461617