Microsoft Excel 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1224)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1332、CVE-2020-1335、CVE-2020-1594）

检测

Microsoft Excel 产品的安全更新（2020 年 9 月）

high Nessus 插件 ID 140426

版本 1.7