遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Base3D 轉譯引擎處理記憶體時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得受害系統上的執行權。(CVE-2020-16918)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。(CVE-2020-16929)

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用此弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。(CVE-2020-16933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 的安全性更新 (2020 年 10 月) (macOS)

high Nessus Plugin ID 141470

版本 1.8