The Microsoft Office Products are missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A remote code execution vulnerability. (CVE-2023-36895)

  - A runtime spoofing vulnerability. (CVE-2023-36897)

The missing office update will also enhances security as a defense in depth measure. The update stops the attack chain that can lead to the Windows Search Remote Code Execution Vulnerability (CVE-2023-36884). Note that this does not mean the product is necessarily vulnerable to this CVE, only that this update provides extra mitigation. (ADV230003)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Office for Mac installed on the remote host is affected by multiple vulnerabilities as referenced in the august-15-2023 advisory.

  - Microsoft Office Remote Code Execution Vulnerability (CVE-2023-35371)

  - Microsoft Excel Remote Code Execution Vulnerability (CVE-2023-36896)

  - Microsoft Outlook Remote Code Execution Vulnerability (CVE-2023-36895)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Word Products are missing a security update. It is, therefore, affected by a vulnerability and missing a defense-in-depth security update.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Office 製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - リモートコード実行の脆弱性。(CVE-2023-36895)

  - ランタイムスプーフィングの脆弱性。(CVE-2023-36897)

不足している office 更新は、多層防御の手段としてセキュリティも強化されます。この更新は、Windows Search のリモートコード実行の脆弱性 (CVE-2023-36884) につながる攻撃チェーンを阻止します。注意: これは製品がこの CVE に対して必ずしも脆弱であることを意味するものではなく、この更新が追加の緩和策を提供するという意味です。(ADV230003)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、august-15-2023 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office のリモートコード実行の脆弱性（CVE-2023-35371）

  - Microsoft Excel のリモートコード実行の脆弱性 (CVE-2023-36896)

  - Microsoft Outlook のリモートコード実行の脆弱性 (CVE-2023-36895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 产品缺少安全更新。因此，其受到一个漏洞影响，而且缺少纵深防御安全更新。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、脆弱性による影響を受けますが、多層防御セキュリティ更新プログラムがありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Word 產品缺少一個安全性更新。因此，它受到一個弱點影響，且缺少深度防護安全性更新。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 8 月 15 日公告中提及的多个漏洞影响。

  - Microsoft Office 远程代码执行漏洞 (CVE-2023-35371)

  - Microsoft Excel 远程代码执行漏洞 (CVE-2023-36896)

  - Microsoft Outlook 远程代码执行漏洞 (CVE-2023-36895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 遠端程式碼執行弱點。(CVE-2023-36895)

  - 執行階段偽造弱點。(CVE-2023-36897)

遺漏的 Office 更新也將增強安全性，以作為深入防護措施。此更新會阻止可導致 Windows 搜尋遠端程式碼執行弱點的攻擊鏈 (CVE-2023-36884)。請注意，這並不表示該產品一定容易受到此 CVE 影響，僅表示此更新提供額外的緩解措施。(ADV230003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 产品缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - 远程代码执行漏洞。(CVE-2023-36895)

  - 运行时欺骗漏洞。(CVE-2023-36897)

缺少 office 的更新也将作为深度防御措施增强安全性。此更新可阻止能够导致 Windows Search 远程代码执行漏洞的攻击链 (CVE-2023-36884)。请注意，这并不意味着该产品一定容易遭受此 CVE 攻击，只是表示此更新提供了额外的缓解措施。(ADV230003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 august-15-2023 公告中提及的多個弱點影響。

  - Windows Office 遠端程式碼執行弱點 (CVE-2023-35371)

  - Windows Excel 遠端程式碼執行弱點 (CVE-2023-36896)

  - Microsoft Outlook 遠端程式碼執行弱點 (CVE-2023-36895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179614	Security Updates for Microsoft Office Products C2R (August 2023)	Nessus	Windows	2023/8/9	2023/9/18	high
179875	Security Updates for Microsoft Office Products (Aug 2023) (macOS)	Nessus	MacOS X Local Security Checks	2023/8/15	2023/8/15	high
179672	Security Updates for Microsoft Word Products (August 2023)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	high
179614	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Windows	2023/8/9	2023/9/18	high
179875	Microsoft Office Products のセキュリティ更新プログラム (2023 年 8 月) (macOS)	Nessus	MacOS X Local Security Checks	2023/8/15	2023/8/15	high
179672	Microsoft Word 产品的安全更新（2023 年 8 月）	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	high
179672	Microsoft Word 製品のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	high
179672	Microsoft Word 產品的安全性更新 (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/18	high
179875	Microsoft Office 产品的安全更新（2023 年 8 月）(macOS)	Nessus	MacOS X Local Security Checks	2023/8/15	2023/8/15	high
179614	Microsoft Office 產品 C2R 的安全性更新 (2023 年 8 月)	Nessus	Windows	2023/8/9	2023/9/18	high
179614	Microsoft Office 产品 C2R 的安全更新（2023 年 8 月）	Nessus	Windows	2023/8/9	2023/9/18	high
179875	Microsoft Office 產品的安全性更新 (2023 年 8 月) (macOS)	Nessus	MacOS X Local Security Checks	2023/8/15	2023/8/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high