Outlook 的安全性更新 (2017 年 9 月)

high Nessus Plugin ID 103456

語系：

概要

遠端主機上安裝的 Outlook 版本受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)