Microsoft Excel 信息泄露漏洞

漏洞介绍

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。

Microsoft Excel中存在信息泄露漏洞。攻击者可通过诱使用户打开一个特制的文档文件利用该漏洞获取敏感信息。以下产品及版本受到影响：Excel Services；Microsoft Excel 2010 SP2，Excel 2013 RT SP1，Excel 2013 SP1，Excel 2016，Excel 2016 for Mac；Office 2010 SP2，Office 2013 RT SP1，Office 2013 SP1，Office 2016，Office 2019，Office 2019 for Mac，Office Online Server，Office 365 ProPlus；SharePoint Enterprise Server 2013 SP1。

漏洞补丁

目前厂商已发布升级了Microsoft Excel 信息泄露漏洞的补丁，Microsoft Excel 信息泄露漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1446

参考网址

来源:MISC

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1446

来源:portal.msrc.microsoft.com

链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1446

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Microsoft-Office-vulnerabilities-of-November-2019-30840

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-626