Security Update for Microsoft Office (Auguest 2018) (macOS)

high Nessus 插件 ID 111682

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的应用程序受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因而会受到以下漏洞的影响：- 当用于 Mac 的 Microsoft AutoUpdate (MAU) 应用程序在执行更新前未能正确验证更新时，存在提升权限漏洞。成功利用此漏洞，并已具有在系统上执行代码能力的攻击者可提升权限。(CVE-2018-8412) - Microsoft Excel 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-8375) - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2018-8382)