Microsoft Office 產品缺少安全性更新。因此，其會受到多個弱點影響：

  - Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者可以建立包含無效顯示名稱的實體 (新增至對話時仍維持隱藏狀態)，進而利用此弱點。(CVE-2019-1084)

  - Microsoft Office Javascript 未檢查向 Office 文件提出要求之網頁的有效性時，會引發偽造弱點。攻擊者若成功利用此弱點，即可在 Office 文件中讀取或寫入資訊。(CVE-2019-1109)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者以受影響的 Microsoft Excel 軟體版本開啟特製的檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是即時訊息中置入引誘內容，然後誘騙他們開啟特製檔案。(CVE-2019-1111)    

  - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。
    惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。
    若要加以惡意利用，攻擊者可偽造特製文件檔案，然後誘騙使用者加以開啟。
    攻擊者必須知道建立物件時的記憶體位址位置。(CVE-2019-1112) 此更新透過變更特定 Excel 函式處理記憶體中物件的方式解決了此弱點。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，會受到一個弱點的影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而惡意利用此弱點。(CVE-2019-1084)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此受到多個弱點影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而加以惡意利用。此安全性更新會在 Microsoft Exchange 中建立顯示名稱時進行驗證，並在 Microsoft Outlook 用戶端中正確轉譯無效的顯示名稱，以解決此問題。(CVE-2019-1084) - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者以受影響的 Microsoft Excel 軟體版本開啟特製的檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是即時訊息中置入引誘內容，然後誘騙他們開啟特製檔案。安全性更新透過修正 Microsoft Exchange 處理記憶體中物件的方式解決該弱點。(CVE-2019-1110、CVE-2019-1111)

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Exchange Server 未正確清理對受影響 Exchange Server 的特別建構 Web 要求時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的伺服器，來加以惡意利用。成功利用該弱點的攻擊者隨後可在受影響的系統上發動跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容，使用受害者身分代表使用者在 Exchange 伺服器上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 Exchange 伺服器正確清理網路要求來解決此弱點。(CVE-2019-1137)

  - Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而加以惡意利用。此安全性更新會在 Microsoft Exchange 中建立顯示名稱時進行驗證，並在 Microsoft Outlook 用戶端中正確轉譯無效的顯示名稱，以解決此問題。
    (CVE-2019-1084)

  - Microsoft Exchange Server 存在一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可取得與 Exchange 伺服器任何其他使用者相同的權限。攻擊者可藉以執行如存取其他使用者信箱的活動。需啟用 Exchange Web Services (EWS) 並在受影響的環境中使用，才能加以惡意利用。
    (CVE-2019-1136)

Microsoft Office 產品缺少安全性更新。因此它們會受到多個弱點影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而惡意利用此弱點。(CVE-2019-1084) - Microsoft Office Javascript 未檢查向 Office 文件提出要求驗證網頁的有效性時，存在一個偽造弱點。若惡意利用此弱點得逞，攻擊者即可讀取或寫入 Office 文件中的資訊。(CVE-2019-1109) - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者以受影響的 Microsoft Excel 軟體版本開啟特製的檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是即時訊息中置入引誘內容，然後誘騙他們開啟特製檔案。(CVE-2019-1111)

遠端主機上安裝的 Microsoft Skype for Business 或是 Microsoft Lync 缺少安全性更新。因此，會受到以下弱點影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而加以惡意利用。此安全性更新會在 Microsoft Exchange 中建立顯示名稱時進行驗證，並在 Microsoft Outlook 用戶端中正確轉譯無效的顯示名稱，以解決此問題。(CVE-2019-1084)

ID	名稱	產品	系列	已發布	已更新	嚴重性
162078	Microsoft Office 產品 C2R 的安全性更新 (2019 年 7 月)	Nessus	Windows	2022/6/10	2023/10/20	critical
126585	Outlook 的安全性更新 (2019 年 7 月)	Nessus	Windows : Microsoft Bulletins	2019/7/9	2019/10/18	medium
127124	Microsoft Office 的安全性更新 (2019 年 7 月) (macOS)	Nessus	MacOS X Local Security Checks	2019/8/5	2024/5/8	high
126581	Exchange 的安全性更新 (2019 年 7 月)	Nessus	Windows : Microsoft Bulletins	2019/7/9	2022/4/4	high
126583	Microsoft Office 產品的安全性更新 (2019 年 7 月)	Nessus	Windows : Microsoft Bulletins	2019/7/9	2022/6/10	critical
126628	Microsoft 商務用 Skype 和 Microsoft Lync 的安全性更新 (2019 年 7 月)	Nessus	Windows : Microsoft Bulletins	2019/7/11	2019/12/12	medium

偵測

搜尋 Plugin

critical

medium

high

high

critical

medium