Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 堆積緩衝區溢位弱點。(CVE-2023-27911)

  - 安全功能繞過弱點。(CVE-2023-36767)

  - 偽造弱點。(CVE-2023-41764)

  - 權限提升弱點。(CVE-2023-36765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - MSDIA SDK 中的遠端程式碼執行弱點，其中損毀的 PDB 可造成堆積溢位，從而導致系統當機或遠端程式碼執行攻擊。(CVE-2023-24897)

  - 遠端程式碼執行弱點，攻擊者可透過對 git apply -reject 的特製輸入在任意位置寫入受控內容。(CVE-2023-25652)

  - 偽造弱點，其中 Github 當地語系化訊息會參照硬式編碼路徑，而非遵循運行時間前置詞，這會導致超出邊界記憶體寫入和損毀。(CVE-2023-25815)

  - Autodesk FBX SDK 2020 版或之前版本中的超出邊界寫入弱點，攻擊者可透過惡意特製的 FBX 檔案觸發程式碼執行攻擊或造成資訊洩漏。(CVE-2023-27909)

  - 資訊洩漏弱點，使用者可能會遭誘騙而開啟惡意的 FBX 檔案。這可能會觸發 Autodesk FBX SDK 2020 或更舊版本中的堆疊緩衝區溢位弱點 (CVE-2023-27910) 或堆積緩衝區溢位弱點 (CVE-2023-27911)，進而導致遠端程式碼執行攻擊。 

  - 遠端程式碼執行弱點，其中包含邏輯錯誤的設定檔會導致任意設定插入。(CVE-2023-29007)

  - 遠端程式碼執行弱點，其中負責實作 SOCKS5 Proxy 的 Git for Windows 可執行檔容易受到多使用者機器上未受信任的設定影響。(CVE-2023-29011)

  - 遠端程式碼執行弱點，其中 Git for Windows Git CMD 程式未在啟動時正確搜尋程式，進而導致在無訊息的情況下觸發任意程式碼執行。(CVE-2023-29012)

  - 在工具還原期間，.NET SDK 中的遠端程式碼執行弱點可導致權限提升。(CVE-2023-33135)

  - Visual Studio 的 obj 檔案剖析器中存在資訊洩漏弱點。(CVE-2023-33139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Autodesk FBX-SDK 程式庫版本早於 2020.3.4。因此，會受到多個弱點影響：

  - Autodesk FBX SDK 2020 版或之前版本中有一個超出邊界寫入弱點，攻擊者可透過惡意特製的 FBX 檔案或資訊洩漏導致程式碼執行。()

  - 使用者可能遭到誘騙而開啟惡意 FBX 檔案，該檔案可能會利用 Autodesk FBX SDK 2020 或更舊版本中的堆疊緩衝區溢位弱點，進而導致程式碼執行。(CVE-2023-27910)   
  - 使用者可能遭到誘騙而開啟惡意 FBX 檔案，該檔案可能會利用 Autodesk FBX SDK 2020 或更舊版本中的堆積緩衝區溢位弱點，進而導致程式碼執行。(CVE-2023-27911)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-12-2023 公告中提及的多個弱點影響。

  - Microsoft Excel 中的資訊洩露弱點 (CVE-2023-36766)

  - Windows Word 遠端程式碼執行弱點 (CVE-2023-36762)

  - Microsoft Office 安全功能繞過弱點 (CVE-2023-36767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181345	Microsoft Office 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	Nessus	Windows	2023/9/13	2023/10/13	critical
177249	Microsoft Visual Studio 產品的安全性更新 (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
174000	Autodesk FBX-SDK 程式庫 < 2020.3.4 多個弱點 (ADSK-SA-2023-0004)	Nessus	Windows	2023/4/6	2023/4/27	high
181321	Microsoft Office 產品的安全性更新 (2023 年 9 月) (macOS)	Nessus	MacOS X Local Security Checks	2023/9/12	2023/11/16	high

偵測

搜尋 Plugin

critical

high

high

high