Microsoft Office 产品的安全更新（2019 年 1 月）

high Nessus 插件 ID 121024

语言：

简介

Microsoft Office 产品受到多个漏洞的影响。

描述

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- MSHTML 引擎未正确验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Microsoft Outlook 未正确特定消息类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可收集受害者的信息。攻击者可通过向受害者发送特制的电子邮件来利用该漏洞。此更新通过更正 Microsoft Outlook 处理这些消息类型的方式来修复此漏洞。(CVE-2019-0559) - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2019-0560) - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。(CVE-2019-0560) - Microsoft Word 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。(CVE-2019-0585)

解决方案

Microsoft 已发布以下安全更新以解决此问题：-KB2553332 -KB3172522 -KB4022162 -KB4461535 -KB4461537 -KB4461614 -KB4461617 对于 Office 365、Office 2016 C2R 或 Office 2019，请确定已启用自动更新，或开启任何 Office 应用程序并手动执行更新。