Microsoft Office 产品的安全更新（2020 年 9 月）

high Nessus 插件 ID 140430

语言：

简介

Microsoft Office 产品受到多个漏洞的影响。

描述

Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

- Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1224)

- Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1193、CVE-2020-1332、CVE-2020-1335、CVE-2020-1594）

- Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-1218、CVE-2020-1338）

解决方案

Microsoft 已发布下列安全更新以解决此问题：
-KB4484513
-KB4484533
-KB4484532
-KB4484517
-KB4484530
-KB4484469
-KB4484466

对于 Office 365、Office 2016 C2R 或 Office 2019，请确定已启用自动更新，或打开任意 Office 应用程序，手动执行更新。