MS17-014: Security Update for Microsoft Office (4013241) (macOS)

high Nessus Plugin ID 97739

語系：

概要

遠端 macOS 或 Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0020、CVE-2017-0030、CVE-2017-0031) - Microsoft Office 中存在一個資訊洩漏弱點，這是因為不當洩漏記憶體內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的文件檔，藉此洩漏敏感的系統記憶體資訊。(CVE-2017-0027) - Microsoft Office 中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以誘騙使用者開啟特製的文件檔，造成 Office 停止回應。(CVE-2017-0029) - Microsoft Office 中存在一個越界讀取錯誤，這是因為未初始化的變數所致。本機攻擊者可加以惡意利用，藉由開啟特製的文件檔洩漏記憶體內容。(CVE-2017-0105) - Microsoft Lync for Mac 中存在一個缺陷，這是因為不當驗證 X.509 認證所致。攔截式攻擊者可加以惡意利用，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏或操控傳輸的資料。(CVE-2017-0129)

解決方案

Microsoft 已發佈一組適用於 Microsoft Office for Mac 2011、Microsoft Office 2016 for Mac、Microsoft Excel for Mac 2011、Microsoft Excel 2016 for Mac、Microsoft Word for Mac 2011 和 Microsoft Lync for Mac 2011 的修補程式。