遠端主機上安裝的 Microsoft Office Web Apps 缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585) - 不當使用 Microsoft Word 巨集按鈕時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可從目標系統讀取任意檔案。(CVE-2019-0561)

Microsoft Word 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585) - 不當使用 Microsoft Word 巨集按鈕時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可從目標系統讀取任意檔案。(CVE-2019-0561)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到以下弱點影響：- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。若要惡意利用此弱點，使用者必須以受影響的 Microsoft Word 軟體版本開啟特製檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用於惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。然而攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特製檔案。安全性更新透過修正 Microsoft Word 處理記憶體物件的方式解決該弱點。(CVE-2019-0585) - 不當使用 Microsoft Word 巨集按鈕時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可從目標系統讀取任意檔案。若要惡意利用此弱點，攻擊者可偽造特製文件檔案，並誘騙使用者加以開啟。攻擊者必須知道欲竊取資料所在的檔案位置。更新透過變更特定 Word 功能處理安全性警告的方式，解決此弱點。(CVE-2019-0561)

Microsoft Word 產品缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

  - 不當使用 Microsoft Word 巨集按鈕時，會引發資訊洩漏弱點。成功利用此弱點的攻擊者可從目標系統讀取任意檔案。
    (CVE-2019-0561)

Microsoft Office 產品缺少安全性更新。因此受到多個弱點影響：- 在 MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541) - 當 Microsoft Outlook 不當處理特定類型的郵件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。攻擊者可以將特製的電子郵件傳送給受害者，藉此惡意利用此弱點。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。(CVE-2019-0559) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

遠端主機上安裝的 Microsoft Sharepoint Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585) - 不當使用 Microsoft Word 巨集按鈕時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可從目標系統讀取任意檔案。(CVE-2019-0561) - 當 Microsoft SharePoint Server 未正確清理對受影響的 SharePoint Server 的特製網路要求時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 SharePoint 伺服器來惡意利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容，使用受害者身分代表使用者在 SharePoint 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 SharePoint Server 正確清理網路要求解決此弱點。(CVE-2019-0556、CVE-2019-0557、CVE-2019-0558) - 當 Microsoft SharePoint Server 未正確清理對受影響的 SharePoint Server 的特製網路要求時，存在權限提升弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 SharePoint 伺服器來惡意利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、使用受害者身分代表使用者在 SharePoint 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 SharePoint Server 正確清理網路要求解決此弱點。(CVE-2019-0562)

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

  - MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541)

  - 當 Microsoft Outlook 不當處理特定類型的郵件時，就會引發資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。
    攻擊者可以將特製的電子郵件傳送給受害者，藉此加以惡意利用。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。
    (CVE-2019-0559)

  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-0560)

  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-0560)

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121026	Microsoft Office Web Apps 的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	2019/1/8	2019/10/31	high
121028	Microsoft Word 產品的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/6/10	high
121542	Security Update for Microsoft Office (Jan 2019) (macOS)	Nessus	MacOS X Local Security Checks	2019/2/1	2019/10/31	high
162092	Microsoft Word 產品 C2R 的安全性更新 (2019 年 1 月)	Nessus	Windows	2022/6/10	2022/6/10	high
121024	Microsoft Office 產品的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/6/10	high
121044	Microsoft SharePoint Server 的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	2019/1/9	2024/6/6	high
162100	Microsoft Office 產品 C2R 的安全性更新 (2019 年 1 月)	Nessus	Windows	2022/6/10	2022/6/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high