远程主机上安装的 Microsoft Project 缺少安全更新。因而会受到下列漏洞的影响：- Microsoft Office 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱骗用户打开该文档文件，并通过点击特定单元格与文档交互。此更新通过更正 Microsoft Office 处理输入的方式来修复漏洞。(CVE-2019-1264)

检测

Microsoft Project 的安全更新（2019 年 9 月）

high Nessus 插件 ID 128686

未找到变更日志