远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序或 Microsoft Lync for Mac 2011 应用程序缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Excel 软件无法正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8331) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8332) - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞访问以前从活动工作表中删除的信息。(CVE-2018-8429) - Lync for Mac 2011 未正确审查特制的消息时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可造成目标 Lync for Mac 2011 用户的系统浏览至攻击者特制的网站或自动下载操作系统安全文件类型列表中的文件类型。(CVE-2018-8474)

检测

Security Update for Microsoft Office (September 2018) (macOS)

high Nessus 插件 ID 117409

未找到变更日志