遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此，會受到多個弱點影響：- Office Online 未正確驗證跨源通訊處理常式中的來源時，有一個偽造弱點。攻擊者可透過傳送特製要求到受影響的網站，來加以惡意利用。成功利用此弱點的攻擊者接著可在受影響的系統上發動跨源攻擊。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容，並使用受害者的身分代表受害者在網站上採取動作。受害者需經過驗證，攻擊者才能危害受害者。此安全性更新透過確保 Office Onilne 會正確驗證來源，來解決此弱點。(CVE-2019-1445、CVE-2019-1447) - 當 Microsoft Excel 不當洩露其記憶體的內容時，存在資訊洩露弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-1446)

偵測

Microsoft Office Online Server 安全性更新 (2019 年 11 月)

medium Nessus Plugin ID 130915

找不到變更記錄