Microsoft Word 產品的安全性更新 (2017 年 12 月)

high Nessus Plugin ID 105192

概要

Microsoft Word 產品受到多個弱點影響。

說明

Microsoft Word 產品缺少安全性更新。Microsoft 已經發佈 Microsoft Office 適用的更新版本,可提供加強安全性作為深層防禦措施。更新停用所有受支援版本的 Microsoft Word 中的動態更新交換通訊協定 (DDE)。Microsoft 安全性公告 4053440 中可找到詳細資訊。

解決方案

Microsoft 已發佈下列安全性更新來解決此問題:
-KB4011590
-KB4011608
-KB4011614
-KB4011575

另請參閱

http://www.nessus.org/u?e17d43f2

http://www.nessus.org/u?4ceb21ee

http://www.nessus.org/u?82734374

http://www.nessus.org/u?affd3524

http://www.nessus.org/u?314d33a5

Plugin 詳細資訊

嚴重性: High

ID: 105192

檔案名稱: smb_nt_ms17_dec_word.nasl

版本: 1.3

類型: local

代理程式: windows

已發布: 2017/12/12

已更新: 2023/2/20

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 9.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: High

基本分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:microsoft:word

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

修補程式發佈日期: 2017/12/12

弱點發布日期: 2017/12/12

參考資訊

IAVA: 2017-A-0363-S

MSFT: MS17-4011575, MS17-4011590, MS17-4011608, MS17-4011614

MSKB: 4011575, 4011590, 4011608, 4011614