The Microsoft Office Products are missing security updates.
It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the way     that the MSHTML engine improperly validates input. An     attacker could execute arbitrary code in the context of     the current user. (CVE-2019-0541)

  - An information disclosure vulnerability exists when     Microsoft Outlook improperly handles certain types of     messages. An attacker who successfully exploited this     vulnerability could gather information about the victim.
    An attacker could exploit this vulnerability by sending     a specially crafted email to the victim. The update     addresses the vulnerability by correcting the way     Microsoft Outlook handles these types of messages.
    (CVE-2019-0559)

  - An information disclosure vulnerability exists when     Microsoft Office improperly discloses the contents of     its memory. An attacker who exploited the vulnerability     could use the information to compromise the users     computer or data. (CVE-2019-0560)

  - An information disclosure vulnerability exists when     Microsoft Office improperly discloses the contents of     its memory. An attacker who exploited the vulnerability     could use the information to compromise the users     computer or data. (CVE-2019-0560)

  - A remote code execution vulnerability exists in     Microsoft Word software when it fails to properly handle     objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user. (CVE-2019-0585)

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、以下の複数の脆弱性の影響を受けます。- MSHTMLエンジンが入力を不適切に検証する方法に、リモートでコードが実行される脆弱性があります。攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0541）- Microsoft Outlookが特定の種類のメッセージを処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、被害者に関する情報を収集する可能性があります。攻撃者が、特別に細工されたメールを被害者に送信し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Microsoft Outlookがこの種のメッセージを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0559）- Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0560）- Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピュータまたはデータを侵害する可能性があります。（CVE-2019-0560）- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2019-0585）

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - MSHTMLエンジンが入力を不適切に検証する方法に、リモートでコードが実行される脆弱性があります。攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2019-0541）

  - Microsoft Outlook が特定の種類のメッセージを処理するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者は、被害者に関する情報を収集する可能性があります。
    攻撃者が、特別に細工されたメールを被害者に送信し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Microsoft Outlookがこの種のメッセージを処理する方法を修正することにより、この脆弱性に対応します。
    (CVE-2019-0559)

  - Microsoft Officeがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-0560）

  - Microsoft Officeがメモリの内容を不適切に開示する場合に、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-0560）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2019-0585 )

Microsoft Office 產品缺少安全性更新。因此受到多個弱點影響：- 在 MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541) - 當 Microsoft Outlook 不當處理特定類型的郵件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。攻擊者可以將特製的電子郵件傳送給受害者，藉此惡意利用此弱點。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。(CVE-2019-0559) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。(CVE-2019-0560) - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

  - MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2019-0541)

  - 當 Microsoft Outlook 不當處理特定類型的郵件時，就會引發資訊洩漏弱點。成功利用此弱點的攻擊者可收集受害者的相關資訊。
    攻擊者可以將特製的電子郵件傳送給受害者，藉此加以惡意利用。此更新透過修正 Microsoft Outlook 處理這些類型訊息的方式來解決該弱點。
    (CVE-2019-0559)

  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-0560)

  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2019-0560)

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2019-0585)

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- MSHTML 引擎未正确验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Microsoft Outlook 未正确特定消息类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可收集受害者的信息。攻击者可通过向受害者发送特制的电子邮件来利用该漏洞。此更新通过更正 Microsoft Outlook 处理这些消息类型的方式来修复此漏洞。(CVE-2019-0559) - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2019-0560) - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2019-0560) - Microsoft Word 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。(CVE-2019-0585)

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541)

  - Microsoft Outlook 未正确处理特定的邮件类型时，会产生信息泄露漏洞。成功利用此漏洞的攻击者可收集受害者的信息。
    攻击者可通过向受害者发送特制的电子邮件来利用该漏洞。此更新通过更正 Microsoft Outlook 处理这些消息类型的方式来修复此漏洞。
    (CVE-2019-0559)

  - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2019-0560)

  - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2019-0560)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2019-0585)

ID	Name	Product	Family	Published	Updated	Severity
162100	Security Updates for Microsoft Office Products C2R (January 2019)	Nessus	Windows	6/10/2022	6/10/2022	high
121024	Security Updates for Microsoft Office Products (January 2019)	Nessus	Windows : Microsoft Bulletins	1/8/2019	6/10/2022	high
121024	Microsoft Office製品のセキュリティ更新プログラム（2019年1月）	Nessus	Windows : Microsoft Bulletins	1/8/2019	6/10/2022	high
162100	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 1 月)	Nessus	Windows	6/10/2022	6/10/2022	high
121024	Microsoft Office 產品的安全性更新 (2019 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/8/2019	6/10/2022	high
162100	Microsoft Office 產品 C2R 的安全性更新 (2019 年 1 月)	Nessus	Windows	6/10/2022	6/10/2022	high
121024	Microsoft Office 产品的安全更新（2019 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/8/2019	6/10/2022	high
162100	Microsoft Office 产品 C2R 的安全更新（2019 年 1 月）	Nessus	Windows	6/10/2022	6/10/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high