The Microsoft Office Online Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerability:

  - A remote code execution vulnerability exists in     Microsoft Word software when it fails to properly handle     objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user.  (CVE-2019-0953)

リモートホストにインストールされているMicrosoft Office Online Serverにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます：- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0953）

The Microsoft Word Products are missing a security update. It is, therefore, affected by a remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could use a specially crafted file to perform actions in the security context of the current user. For example, the file could then take actions on behalf of the logged-on user with the same permissions as the current user.

The Microsoft Office application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by a remote code execution vulnerability in the Microsoft Word software due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted file, to execute arbitrary commands.

遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此，會受到以下弱點影響：- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0953)

远程主机上安装的 Microsoft Office Online Server 缺少安全更新。因而受到以下漏洞的影响：- Microsoft Word 软件未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。(CVE-2019-0953)

Microsoft Word製品にセキュリティ更新プログラムがありません。したがって、Microsoft Wordソフトウェアがメモリでオブジェクトを適切に処理しないときに、Microsoft Wordソフトウェアにあるリモートでコードが実行される脆弱性の影響を受けます。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、メモリでオブジェクトが不適切に処理されるため、Microsoft Wordソフトウェアでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコマンドを実行する可能性があります。

Microsoft Word 產品缺少一個安全性更新。因此，會受到 Microsoft Word 軟體無法正確處理記憶體中的物件時存在的一個遠端程式碼執行弱點影響。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到 Microsoft Word 軟體中的一個遠端程式碼執行弱點影響，此弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意命令。

Microsoft Word 产品缺少安全更新。因此，当未能正确处理内存对象时，会受到 Microsoft Word 软件中存在的远程代码执行漏洞影响。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，它受到 Microsoft Word 软件中的一个远程代码执行漏洞的影响，这是因为未正确处理内存中的对象所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，执行任意命令。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130261	Security Updates for Microsoft Office Online Server Apps (May 2019)	Nessus	Windows : Microsoft Bulletins	2019/10/25	2022/12/5	high
130261	Microsoft Office Online Server Appsのセキュリティ更新プログラム（2019年5月）	Nessus	Windows : Microsoft Bulletins	2019/10/25	2022/12/5	high
125072	Security Updates for Microsoft Word Products (May 2019)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	high
125165	Security Update for Microsoft Office (May 2019) (macOS)	Nessus	MacOS X Local Security Checks	2019/5/16	2022/12/5	high
130261	Microsoft Office Online Server Apps 安全性更新 (2019 年 5 月)	Nessus	Windows : Microsoft Bulletins	2019/10/25	2022/12/5	high
130261	Microsoft Office Online Server App 的安全更新（2019 年 5 月）	Nessus	Windows : Microsoft Bulletins	2019/10/25	2022/12/5	high
125072	Microsoft Word製品のセキュリティ更新プログラム（2019年5月）	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	high
125165	Microsoft Officeのセキュリティ更新プログラム（2019年5月）（macOS）	Nessus	MacOS X Local Security Checks	2019/5/16	2022/12/5	high
125072	Microsoft Word 產品的安全性更新 (2019 年 5 月)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	high
125165	Microsoft Office 的安全性更新 (2019 年 5 月) (macOS)	Nessus	MacOS X Local Security Checks	2019/5/16	2022/12/5	high
125072	Microsoft Word 产品的安全更新（2019 年 5 月）	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	high
125165	Microsoft Officet 的安全更新（2019 年 5 月）(macOS)	Nessus	MacOS X Local Security Checks	2019/5/16	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high