Microsoft Office 产品的安全更新（2019 年 4 月）

high Nessus 插件 ID 123952

语言：

简介

Microsoft Office 产品受到多个漏洞的影响。

描述

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- 当 Microsoft Access 无法正确处理某些文件时，存在远程代码执行漏洞。(CVE-2019-0801) - Microsoft 图形组件处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2019-0822) - Microsoft Office Access Connectivity Engine 无法正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Microsoft Office Access Connectivity Engine 处理内存对象的方式来修复漏洞。(CVE-2019-0823, CVE-2019-0824, CVE-2019-0825, CVE-2019-0826, CVE-2019-0827) - Microsoft Excel 软件未正确处理内存对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0828)

解决方案

Microsoft 已发布以下安全更新以解决此问题：-KB4462223 -KB4464504 -KB4462204 -KB4464520 -KB4462213 -KB4462242 对于 Office 365、Office 2016 C2R 或 Office 2019，请确定已启用自动更新，或开启任何 Office 应用程序并手动执行更新。