遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此受到多個弱點影響：- Microsoft Word 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的安全性內容中執行任意命令。(CVE-2019-1201、CVE-2019-1205) - Microsoft Windows Graphics 中存在一個資訊洩露弱點，這是因為不當處理記憶體中的物件所致。經驗證的本機攻擊者可以惡意利用此弱點，透過執行特製的應用程式取得資訊，進一步危害系統。(CVE-2019-1148、CVE-2019-1153) - Windows 字型程式庫中存在一個遠端程式碼執行弱點，這是因為不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，藉此執行任意命令。(CVE-2019-1149、CVE-2019-1151)

偵測

Microsoft Office 的安全性更新 (2019 年 8 月) (macOS)

high Nessus Plugin ID 127894

找不到變更記錄