The Microsoft Office Products are missing security updates. They are, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists when the Windows Jet     Database Engine improperly handles objects in memory. An attacker     who successfully exploited this vulnerability could execute     arbitrary code on a victim system. An attacker could exploit this     vulnerability by enticing a victim to open a specially crafted     file. (CVE-2019-0538, CVE-2019-0582)

  - A security feature bypass vulnerability exists when Microsoft     Office does not validate URLs. An attacker could send a victim a     specially crafted file, which could trick the victim into     entering credentials. An attacker who successfully exploited this     vulnerability could perform a phishing attack. (CVE-2019-0540)

  - An information disclosure vulnerability exists when Microsoft     Excel improperly discloses the contents of its memory. An     attacker who exploited the vulnerability could use the     information to compromise the user's computer or data. To exploit     the vulnerability, an attacker could craft a special document     file and then convince the user to open it. An attacker must know     the memory address location where the object was created.
    (CVE-2019-0669)

  - A remote code execution vulnerability exists when the Microsoft     Office Access Connectivity Engine improperly handles objects in     memory. An attacker who successfully exploited this vulnerability     could execute arbitrary code on a victim system. An attacker     could exploit this vulnerability by enticing a victim to open a     specially crafted file. (CVE-2019-0671,  CVE-2019-0672,     CVE-2019-0673,  CVE-2019-0674, CVE-2019-0675)

Microsoft Office 製品に、セキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。(CVE-2019-0538、CVE-2019-0582)

  - Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者がユーザーに特別に細工されたファイルを送信し、ユーザーに資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者が、フィッシング攻撃を実行する可能性があります。(CVE-2019-0540)

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。
    (CVE-2019-0669)

  - Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。(CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675)

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます： - Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。（CVE-2019-0538、CVE-2019-0582）- Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者はユーザーに特別に細工されたファイルを送信し、ユーザーをだまして資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者は、フィッシング攻撃を実行する可能性があります。（CVE-2019-0540）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。（CVE-2019-0669）- Microsoft Office Access Connectivity Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。（CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675）

Microsoft Office 產品缺少安全性更新。因此，其會受到多個弱點影響：

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。(CVE-2019-0538、CVE-2019-0582)

  - 當 Microsoft Office 沒有驗證 URL 時，存在一個安全性功能繞過弱點。攻擊者可傳送特製檔案給受害者，誘騙受害者輸入憑證。成功利用此弱點的攻擊者可以執行網路釣魚攻擊。(CVE-2019-0540)

  - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。若要加以惡意利用，攻擊者可偽造特製文件檔案，然後誘騙使用者加以開啟。攻擊者必須知道物件建立所在的記憶體位址位置。
    (CVE-2019-0669)

  - 當 Microsoft Office Access Connectivity 引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。(CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675)

Microsoft Office 產品缺少安全性更新。因此它們會受到多個弱點影響：- 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。(CVE-2019-0538、CVE-2019-0582) - 當 Microsoft Office 沒有驗證 URL 時，存在一個安全性功能繞過弱點。攻擊者可傳送特製檔案給受害者，誘騙受害者輸入憑證。成功利用此弱點的攻擊者即可執行網路釣魚攻擊。(CVE-2019-0540) - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。若要加以惡意利用，攻擊者可偽造特製文件檔案，然後誘騙使用者加以開啟。攻擊者必須知道物件建立所在的記憶體位址位置。(CVE-2019-0669) - 當 Microsoft Office Access 連線引擎不當處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。(CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675)

Microsoft Office 产品缺少安全更新。因此受到多个漏洞影响：

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者打开特制的文件，进而利用此漏洞。（CVE-2019-0538、CVE-2019-0582）

  - Microsoft Office 未验证 URL 时，存在安全功能绕过漏洞。攻击者可发送特制文件，诱骗受害者输入凭证。攻击者若成功利用此漏洞，即可执行钓鱼攻击。(CVE-2019-0540)

  - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。若要利用此漏洞，攻击者可以构建一个特别的文档文件并诱使用户将其打开。攻击者必须知道创建对象处的内存地址位置。
    (CVE-2019-0669)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者打开特制的文件，进而利用此漏洞。（CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675）

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。(CVE-2019-0538, CVE-2019-0582) - Microsoft Office 未验证 URL 时，存在安全功能绕过漏洞。攻击者可发送特制文件，诱骗受害者输入凭证。成功利用此漏洞的攻击者可执行钓鱼攻击。(CVE-2019-0540) - Microsoft Excel 错误披露其内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。若要利用此漏洞，攻击者可以构建一个特别的文档文件并诱使用户将其打开。攻击者必须知道创建对象处的内存地址位置。(CVE-2019-0669) - Microsoft Office Access Connectivity Engine 无法正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。(CVE-2019-0671, CVE-2019-0672, CVE-2019-0673, CVE-2019-0674, CVE-2019-0675)

ID	Name	Product	Family	Published	Updated	Severity
122132	Security Updates for Microsoft Office Products (February 2019)	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/10/2022	high
162029	Security Updates for Microsoft Office Products C2R (February 2019)	Nessus	Windows	6/10/2022	6/10/2022	high
162029	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 2 月)	Nessus	Windows	6/10/2022	6/10/2022	high
122132	Microsoft Office製品のセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/10/2022	high
162029	Microsoft Office 產品 C2R 的安全性更新 (2019 年 2 月)	Nessus	Windows	6/10/2022	6/10/2022	high
122132	Microsoft Office 產品的安全性更新 (2019 年 2 月)	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/10/2022	high
162029	Microsoft Office 产品 C2R 的安全更新（2019 年 2 月）	Nessus	Windows	6/10/2022	6/10/2022	high
122132	Microsoft Office 产品的安全更新（2019 年 2 月）	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/10/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high