Outlook 的安全性更新 (2017 年 7 月)

high Nessus Plugin ID 102035

語系：

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Office 或 Outlook 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在一個安全性功能繞過弱點，這是因不當處理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件檔案並與之互動，進而繞過安全措施及執行任意命令。(CVE-2017-8571) - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的文件檔案，藉此洩漏記憶體的內容。(CVE-2017-8572) - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉著帶有惡意附件的特製電子郵件訊息，在目前使用者的內容中執行任意程式碼。(CVE-2017-8663)