The Microsoft Office 2016 application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A security feature bypass vulnerability exists in Microsoft Office     software by not enforcing macro settings on an Excel document. The     security feature bypass by itself does not allow arbitrary code     execution. To successfully exploit the vulnerability, an attacker     would have to embed a control in an Excel worksheet that specifies     a macro should be run. To exploit the vulnerability, an attacker     would have to convince a user to open a specially crafted file     with an affected version of Microsoft Office software. The     security update addresses the vulnerability by enforcing macro     settings on Excel documents. (CVE-2018-0907)

  - An information disclosure vulnerability exists when Microsoft     Office software reads out of bound memory due to an uninitialized     variable, which could disclose the contents of memory. An attacker     who successfully exploited the vulnerability could view out of     bound memory. (CVE-2018-0919(

The Microsoft Excel Products are missing a security update.
It is, therefore, affected by the following vulnerability :

  - A security feature bypass vulnerability exists in Microsoft     Office software by not enforcing macro settings on an Excel     document. The security feature bypass by itself does not allow     arbitrary code execution. To successfully exploit the     vulnerability, an attacker would have to embed a control in an     Excel worksheet that specifies a macro should be run. To exploit     the vulnerability, an attacker would have to convince a user to     open a specially crafted file with an affected version of     Microsoft Office software. The security update addresses the     vulnerability by enforcing macro settings on Excel documents.
    (CVE-2018-0907)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 2016 應用程式缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Office 軟體由於無法針對 Excel 文件強制執行巨集設定，因此存在安全性功能繞過弱點。安全性功能繞過本身並不允許任意程式碼執行。若要成功惡意利該弱點，攻擊者必須在 Excel 工作表中嵌入控制項，而該工作表會指定應該執行的巨集。攻擊者必須誘騙使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案，才能惡意利用該弱點。安全性更新透過針對 Excel 文件強制執行巨集設定以解決該弱點。(CVE-2018-0907) - 當 Microsoft Office 軟體由於未初始化變數而讀取越界記憶體時存在資訊洩漏弱點，其可能洩漏記憶體的內容。成功利用此弱點的攻擊者可檢視越界記憶體。(CVE-2018-0919(

Microsoft Excel 產品缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Office 軟體由於無法針對 Excel 文件強制執行巨集設定，因此存在安全性功能繞過弱點。安全性功能繞過本身並不允許任意程式碼執行。若要成功惡意利該弱點，攻擊者必須在 Excel 工作表中嵌入控制項，而該工作表會指定應該執行的巨集。攻擊者必須誘騙使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案，才能惡意利用該弱點。安全性更新透過針對 Excel 文件強制執行巨集設定以解決該弱點。(CVE-2018-0907)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因而会受到以下漏洞的影响：- 由于未对 Excel 文档强制执行宏设置，Microsoft Office 软件中存在安全功能绕过漏洞。绕过其本身的安全功能不允许执行任意代码。若要成功利用此漏洞，攻击者必须在 Excel 工作表中嵌入一个控件，指定应运行宏。若要利用此漏洞，攻击者必须诱使用户通过受影响的 Microsoft Office 软件版本打开特制文件。此安全更新通过在 Excel 文档上强制执行宏设置来修复漏洞。(CVE-2018-0907) - 因变量未初始化，Microsoft Office 软件读取绑定内存时存在信息泄露漏洞，其会泄露内存内容。成功利用此漏洞的攻击者可查看越界内存。(CVE-2018-0919(

Microsoft Excel 产品缺少安全更新。因而会受到以下漏洞的影响：- 由于未对 Excel 文档强制执行宏设置，Microsoft Office 软件中存在安全功能绕过漏洞。绕过其本身的安全功能不允许执行任意代码。若要成功利用此漏洞，攻击者必须在 Excel 工作表中嵌入一个控件，指定应运行宏。若要利用此漏洞，攻击者必须诱使用户通过受影响的 Microsoft Office 软件版本打开特制文件。此安全更新通过在 Excel 文档上强制执行宏设置来修复漏洞。(CVE-2018-0907)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Excelドキュメントにマクロ設定が適用されないことにより、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeソフトウェアにあります。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。セキュリティ更新プログラムは、Excelドキュメントのマクロ設定を適用することにより、この脆弱性に対応します。（CVE-2018-0907）- Microsoft Officeソフトウェアが、メモリの内容を開示する可能性のある初期化されていない変数によって領域外メモリを読み取るため、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、拘束されたメモリを見る可能性があります。（CVE-2018-0919）

Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます： - Excelドキュメントにマクロ設定が適用されないことにより、Microsoft Officeソフトウェアでセキュリティ機能をバイパスする脆弱性が存在します。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。セキュリティ更新プログラムは、Excelドキュメントのマクロ設定を適用することにより、この脆弱性に対応します。(CVE-2018-0907)

ID	Name	Product	Family	Published	Updated	Severity
108282	Security Update for Microsoft Office (March 2018) (macOS)	Nessus	MacOS X Local Security Checks	3/13/2018	12/11/2020	high
108293	Security Updates for Microsoft Excel Products (March 2018)	Nessus	Windows : Microsoft Bulletins	3/13/2018	12/11/2020	high
108282	Security Update for Microsoft Office (March 2018) (macOS)	Nessus	MacOS X Local Security Checks	3/13/2018	12/11/2020	high
108293	Microsoft Excel 產品的安全性更新 (2018 年 3 月)	Nessus	Windows : Microsoft Bulletins	3/13/2018	12/11/2020	high
108282	Security Update for Microsoft Office (March 2018) (macOS)	Nessus	MacOS X Local Security Checks	3/13/2018	12/11/2020	high
108293	Microsoft Excel 产品的安全更新（2018 年 3 月）	Nessus	Windows : Microsoft Bulletins	3/13/2018	12/11/2020	high
108282	Microsoft Officeのセキュリティ更新プログラム（2018年3月）（macOS）	Nessus	MacOS X Local Security Checks	3/13/2018	12/11/2020	high
108293	Microsoft Excel 製品のセキュリティ更新プログラム（2018年 3 月）	Nessus	Windows : Microsoft Bulletins	3/13/2018	12/11/2020	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high