遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Excel 中有一個因不當洩漏記憶體內容所致的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，進而取得資訊，以進一步入侵系統。(CVE-2019-1263) - Microsoft Excel 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意命令。(CVE-2019-1297)

Microsoft Excel 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1297) - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-1263)

Microsoft Excel 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1297)

  - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-1263)

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1246) - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1297) - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-1263) - 當 Microsoft Office 不當處理輸入時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可執行任意指令。在檔案共用的攻擊情境中，攻擊者可以提供專門為加以惡意利用而設計的特製文件檔，然後誘騙使用者開啟該文件檔，並以點選特定儲存格的方式與該文件互動。更新透過修正 Microsoft Office 處理輸入的方式解決該弱點。(CVE-2019-1264)

Microsoft Office 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1246)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1297)

  - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-1263)

  - 當 Microsoft Office 不當處理輸入時，會引發安全性功能繞過弱點。成功利用該弱點的攻擊者可執行任意指令。在檔案共用的攻擊情境中，攻擊者可以提供專門為加以惡意利用而設計的特製文件檔，然後誘騙使用者開啟該文件檔，並以點選特定儲存格的方式與該文件互動。
    此更新透過修正 Microsoft Office 處理輸入的方式來解決該弱點。(CVE-2019-1264)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128706	Microsoft Office 的安全性更新 (2019 年 9 月) (macOS)	Nessus	MacOS X Local Security Checks	2019/9/11	2023/4/25	high
128645	Microsoft Excel 產品的安全性更新 (2019 年 9 月)	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/4/25	high
162049	Microsoft Excel 產品 C2R 的安全性更新 (2019 年 9 月)	Nessus	Windows	2022/6/10	2023/4/25	high
128648	Microsoft Office 產品的安全性更新 (2019 年 9 月)	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/4/25	high
162077	Microsoft Office 產品 C2R 的安全性更新 (2019 年 9 月)	Nessus	Windows	2022/6/10	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high

high