遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的電子郵件訊息來執行任意程式碼。(CVE-2017-0106)

  - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel 檔案，藉此洩漏記憶體的內容。
    (CVE-2017-0194)

  - Office Web Apps Server 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0195)

  - Microsoft Office 中存在一個任意程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案之前未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點誘騙使用者開啟特製的 Office 文件，藉此執行任意程式碼。(CVE-2017-0197)

  - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。請注意，攻擊者正在利用此弱點擴散 Petya 勒索軟體。(CVE-2017-0199)

  - Microsoft Office 中存在一個安全性功能繞過弱點，這是因為不當剖析檔案格式所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，藉此繞過安全性功能。
    (CVE-2017-0204)

  - Microsoft Outlook 中存在一個偽造弱點，這是因為不當驗證透過 HTML 標記傳遞的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送含有特定 HTML 標記的電子郵件來顯示惡意驗證提示，取得使用者驗證資訊或登入認證的存取權。
    (CVE-2017-0207)

偵測

Microsoft Office 產品的安全性更新 (2017 年 4 月) (Petya)

high Nessus Plugin ID 99314

版本 1.25