遠端 Windows 主機上安裝的 Microsoft SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Microsoft SharePoint Server 中存在一個反射跨網站指令碼 (XSS) 弱點，這是因為不當驗證 web 要求中的使用者提供輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-8514)

偵測

Microsoft SharePoint Server 的安全性更新 (2017 年 6 月)

high Nessus Plugin ID 100787

版本 1.13