Microsoft SharePoint Server 的安全性更新 (2017 年 6 月)

high Nessus Plugin ID 100787

語系：

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Microsoft SharePoint Server 中存在一個反射跨網站指令碼 (XSS) 弱點，這是因為不當驗證 web 要求中的使用者提供輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-8514)

解決方案

Microsoft 已發佈一組適用於下列軟體的修補程式：SharePoint Server 2007；SharePoint Server 2010；SharePoint Enterprise Server 2013 和 2016；SharePoint Foundation 2013；Microsoft SharePoint Server 2010 的 Word Automation Services；以及 Microsoft Office Project Server 2013。

另請參閱

https://portal.msrc.microsoft.com/en-us/security-guidance/summary

Plugin 詳細資訊

嚴重性: High

ID: 100787

檔案名稱: smb_nt_ms17_jun_office_sharepoint.nasl

版本: 1.14

類型: local

代理程式: windows

系列: Windows : Microsoft Bulletins

已發布: 2017/6/14

已更新: 2023/4/14

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2017-8513

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:office, cpe:/a:microsoft:sharepoint_server, cpe:/a:microsoft:sharepoint_foundation

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/6/13

弱點發布日期: 2017/6/13

參考資訊

CVE: CVE-2017-8509, CVE-2017-8511, CVE-2017-8512, CVE-2017-8513, CVE-2017-8514, CVE-2017-8551

BID: 98812, 98815, 98816, 98830, 98831, 98913

IAVA: 2017-A-0179-S

MSFT: MS17-3127894, MS17-3172445, MS17-3203384, MS17-3203385, MS17-3203387, MS17-3203388, MS17-3203390, MS17-3203397, MS17-3203398, MS17-3203399, MS17-3203430, MS17-3203431, MS17-3203432, MS17-3203458

MSKB: 3127894, 3172445, 3203384, 3203385, 3203387, 3203388, 3203390, 3203397, 3203398, 3203399, 3203430, 3203431, 3203432, 3203458