米国CISAは、Microsoft Office、GNU InetUtils、SmarterTools SmarterMail、Linuxカーネルの脆弱性を既知の脆弱性カタログに追加しました。 from securityaffairs.co

U.S. CISA adds Microsoft Office, GNU InetUtils, SmarterTools SmarterMail, and Linux Kernel flaws to its Known Exploited Vulnerabilities catalog - securityaffairs.co

U.S. CISA adds Microsoft Office, GNU InetUtils, SmarterTools SmarterMail, and Linux flaws ...

CISAは、Microsoft Office、GNU InetUtils、SmarterTools SmarterMailの脆弱性を既知の悪用脆弱性リストに追加しました。
この脆弱性により、権限のないユーザーが悪意のあるファイルを送信し、開かないように仕向けることで、影響を受けるシステムにアクセスできるようになります。
2018年9月、セキュリティ研究者は、MS Officeを含む複数のバージョンに影響を与える整数オーバーフローの脆弱性を発見しました。
この脆弱性を悪用されると、影響を受けるシステムでルート権限を取得したり、任意のコードを実行したりする可能性があります。