Microsoft Office 产品缺少安全更新。因此受到多个漏洞影响：

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者打开特制的文件，进而利用此漏洞。（CVE-2019-0538、CVE-2019-0582）

  - Microsoft Office 未验证 URL 时，存在安全功能绕过漏洞。攻击者可发送特制文件，诱骗受害者输入凭证。攻击者若成功利用此漏洞，即可执行钓鱼攻击。(CVE-2019-0540)

  - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。若要利用此漏洞，攻击者可以构建一个特别的文档文件并诱使用户将其打开。攻击者必须知道创建对象处的内存地址位置。
    (CVE-2019-0669)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者打开特制的文件，进而利用此漏洞。（CVE-2019-0671、CVE-2019-0672、CVE-2019-0673、CVE-2019-0674、CVE-2019-0675）

检测

Microsoft Office 产品 C2R 的安全更新（2019 年 2 月）

high Nessus 插件 ID 162029

未找到变更日志