遠端主機上安裝的 Microsoft Office for Mac 版本受到 march-11-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-24083)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-24075)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-24081、CVE-2025-24082)

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-24077、CVE-2025-24078、CVE-2025-24079)

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-24057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品的安全性更新 (2025 年 3 月) (macOS)

high Nessus Plugin ID 232630

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Apr 11, 2025, 1:33 AM IAVM reference Plugin Feed: 202504110133
版本 1.2 Mar 15, 2025, 2:36 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202503150236
版本 1.1 Mar 12, 2025, 4:08 AM New Plugin Feed: 202503120408