Microsoft Office 产品的安全更新（2019 年 2 月）

high Nessus 插件 ID 122132

语言：

简介

Microsoft Office 产品受到多个漏洞的影响。

描述

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。(CVE-2019-0538, CVE-2019-0582) - Microsoft Office 未验证 URL 时，存在安全功能绕过漏洞。攻击者可发送特制文件，诱骗受害者输入凭证。成功利用此漏洞的攻击者可执行钓鱼攻击。(CVE-2019-0540) - Microsoft Excel 错误披露其内存内容时，存在信息泄露漏洞。利用此漏洞的攻击者能使用此信息危害用户计算机或数据。若要利用此漏洞，攻击者可以构建一个特别的文档文件并诱使用户将其打开。攻击者必须知道创建对象处的内存地址位置。(CVE-2019-0669) - Microsoft Office Access Connectivity Engine 无法正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。(CVE-2019-0671, CVE-2019-0672, CVE-2019-0673, CVE-2019-0674, CVE-2019-0675)

解决方案

Microsoft 已发布以下安全更新以解决此问题：-KB4018294 -KB4018300 -KB4018313 -KB4462138 -KB4462146 -KB4462174 -KB4462177 对于 Office 365、Office 2016 C2R 或 Office 2019，请确定已启用自动更新，或开启任何 Office 应用程序并手动执行更新。