Security Update for Microsoft Office (May 2018) (macOS)

high Nessus 插件 ID 109944

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Excel 软件无法正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8147) - Microsoft Excel 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8162) - Microsoft PowerPoint 软件未正确验证 XML 内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8176)