Microsoft Office Viewers and Compatibility 产品缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Office 未验证 URL 时，存在安全功能绕过漏洞。攻击者可发送特制文件，诱骗受害者输入凭证。成功利用此漏洞的攻击者可执行钓鱼攻击。更新通过确保 Microsoft Office 正确验证 URL 来解决此漏洞。(CVE-2019-0540) - Microsoft Excel 错误披露其内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2019-0669)

检测

Microsoft Office Viewers And Compatibility 产品的安全更新（2019 年 2 月）

medium Nessus 插件 ID 122317

未找到依赖项