Microsoft Office Onlineの複数の脆弱性

説明

Microsoft Officeに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. Microsoft Officeソフトウェアのリモートでコードが実行される脆弱性は、特別に細工されたファイルを介して悪用され、任意のコードを実行する可能性があります。
2. Microsoft Officeソフトウェアのメモリ破損の脆弱性は、特別に細工されたファイルを介して悪用され、任意のコードを実行する可能性があります。

---

技術的な詳細

脆弱性（1）は、32ビット版のMicrosoft Office 2016 Click-to-Run（C2R）、64ビット版のMicrosoft Office 2016 Click-to-Run（C2R）、Mac版Microsoft Office 2016、Microsoft Office Onlineサーバー2016、Microsoft SharePoint Enterprise Server 2016、Microsoft Word 2016（32ビット版）、Microsoft Word 2016（64ビット版）。

オリジナルアドバイザリー

• CVE-2018-0792

• CVE-2018-0797

CVEリスト

KBリスト

• 4011022

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com