The version of Microsoft Office for Mac installed on the remote host is affected by a vulnerability as referenced in the january-16-2024 advisory.

 - A security vulnerability exists in FBX that could lead to remote code execution. To mitigate this vulnerability, the ability to insert FBX files has been disabled in Word, Excel, PowerPoint and Outlook for Windows and Mac. Versions of Office that had this feature enabled will no longer have access to it.
 This includes Office 2019, Office 2021, Office LTSC for Mac 2021, and Microsoft 365. 3D models in Office documents that were previously inserted from a FBX file will continue to work as expected unless the Link to File option was chosen at insert time. This change is effective as of the January 9, 2024 security update. (CVE-2024-20677)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

FBX にセキュリティの脆弱性が存在し、コード実行を引き起こす可能性があります。この脆弱性を緩和するために、Windows および Mac 用の Word、Excel、PowerPoint、および Outlook では、FBX ファイルを挿入する機能が無効になっています。この機能を有効にしていたバージョンの Office では、これにアクセスできなくなります。これには、Office 2019、Office 2021、Office LTSC for Mac 2021、Microsoft 365 が含まれます。
 Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、january-16-2024 のアドバイザリに記載された脆弱性の影響を受けます。

 - FBX にセキュリティの脆弱性が存在し、コード実行を引き起こす可能性があります。この脆弱性を緩和するために、Windows および Mac 用の Word、Excel、PowerPoint、および Outlook では、FBX ファイルを挿入する機能が無効になっています。この機能を有効にしていたバージョンの Office では、これにアクセスできなくなります。
 これには、Office 2019、Office 2021、Office LTSC for Mac 2021、Microsoft 365 が含まれます。以前に FBX ファイルから挿入された Office ドキュメントの 3D モデルは、挿入時に [ファイルにリンク] オプションが選択されていない限り、引き続き期待通りに動作します。 この変更は、2024 年 1 月 9 日セキュリティ更新日に有効になります。 (CVE-2024-20677)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

A security vulnerability exists in FBX that could lead to remote code execution. To mitigate this vulnerability, the ability to insert FBX files has been disabled in Word, Excel, PowerPoint and Outlook for Windows and Mac. Versions of Office that had this feature enabled will no longer have access to it. This includes Office 2019, Office 2021, Office LTSC for Mac 2021, and Microsoft 365.
 Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

FBX 中存在一個可導致遠端程式碼執行的安全弱點。為減輕此弱點，已在 Windows 和 Mac 版 Word、Excel、PowerPoint 和 Outlook 中停用插入 FBX 檔案的功能。已啟用此功能的 Office 版本將不再擁有該功能的存取權。這包括 Office 2019、Office 2021、Office LTSC for Mac 2021 和 Microsoft 365。
 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Office for Mac 版本受到 january-16-2024 公告中提及的漏洞影响。

 - FBX 中存在一个安全漏洞，可导致远程代码执行。为缓解此漏洞，Windows 和 Mac 的 Word、Excel、PowerPoint 和 Outlook 中已禁用插入 FBX 文件的功能。已启用此功能的 Office 版本将无法再访问它。
 其中包括 Office 2019、Office 2021、Office LTSC for Mac 2021 和 Microsoft 365。 Office 文档中之前从 FBX 文件插入的 3D 模型将继续按预期运行，除非在插入时选择了“链接到文件”选项。 此更改自 2024 年 1 月 9 日安全更新起生效。 (CVE-2024-20677)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 january-16-2024 公告中提及的弱點影響。

 - FBX 中存在一個可導致遠端程式碼執行的安全弱點。為減輕此弱點，已在 Windows 和 Mac 版 Word、Excel、PowerPoint 和 Outlook 中停用插入 FBX 檔案的功能。已啟用此功能的 Office 版本將不再擁有該功能的存取權。
 其中包括 Office 2019、Office 2021、Office LTSC for Mac 2021 和 Microsoft 365。 Office 文件中之前從 FBX 檔案插入的 3D 模型將繼續如預期運作，除非在插入時選取了「連結至檔案」選項。 此變更自 2024 年 1 月 9 日安全性更新起生效。 (CVE-2024-20677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

FBX 中存在一个安全漏洞，可导致远程代码执行。为缓解此漏洞，Windows 和 Mac 的 Word、Excel、PowerPoint 和 Outlook 中已禁用插入 FBX 文件的功能。已启用此功能的 Office 版本将无法再访问它。这包括 Office 2019、Office 2021、Office LTSC for Mac 2021 和 Microsoft 365。
 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189075	Security Updates for Microsoft Office Products (Jan 2024) (macOS)	Nessus	MacOS X Local Security Checks	2024/1/16	2024/1/16	high
187973	Microsoft Office 製品 C2R RCE のセキュリティ更新プログラム (2024 年 1 月)	Nessus	Windows	2024/1/12	2024/4/8	high
189075	Microsoft Office 製品のセキュリティ更新プログラム (2024 年 1 月) (macOS)	Nessus	MacOS X Local Security Checks	2024/1/16	2024/1/16	high
187973	Security Updates for Microsoft Office Products C2R RCE (January 2024)	Nessus	Windows	2024/1/12	2024/4/8	high
187973	Microsoft Office 產品 C2R 的安全性更新 RCE (2024 年 1 月)	Nessus	Windows	2024/1/12	2024/4/8	high
189075	Microsoft Office 产品的安全更新（2024 年 1 月）(macOS)	Nessus	MacOS X Local Security Checks	2024/1/16	2024/1/16	high
189075	Microsoft Office 產品的安全性更新 (2024 年 1 月) (macOS)	Nessus	MacOS X Local Security Checks	2024/1/16	2024/1/16	high
187973	Microsoft Office 产品 C2R 的安全更新 RCE（2024 年 1 月）	Nessus	Windows	2024/1/12	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high