Microsoft Office 產品的安全性更新 (2019 年 1 月)

high Nessus Plugin ID 121024

語系：

概要

Microsoft Office 產品受到多個弱點影響。

說明

Microsoft Office 產品缺少安全性更新。因此受到多個弱點影響：- 在 MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541) - 當 Microsoft Outlook 不當處理特定類型的郵件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。攻擊者可以將特製的電子郵件傳送給受害者，藉此惡意利用此弱點。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。(CVE-2019-0559) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)