The Microsoft Outlook application installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially modified rule     export files. An attacker who successfully exploited     this vulnerability could take control of an affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2018-8582)

  - A remote code execution vulnerability exists in     Microsoft Outlook software when it fails to properly     handle objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user.  (CVE-2018-8522,     CVE-2018-8524, CVE-2018-8576)

リモートホストにインストールされているMicrosoft Outlookアプリケーションに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます：- Microsoft Outlookが特別に細工されたルールエクスポートファイルを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8582）- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2018-8522、CVE-2018-8524、CVE-2018-8576）

リモートホストにインストールされているMicrosoft Outlookアプリケーションに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Outlook が特別に変更されたルールエクスポートファイルを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2018-8582 )

  - ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可で、ログオンユーザーに代わって行動できます。（CVE-2018-8522、CVE-2018-8524、CVE-2018-8576）

远程主机上安装的 Microsoft Outlook 应用程序缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特别修改规则的导出文件的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8582) - Microsoft Outlook 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。(CVE-2018-8522, CVE-2018-8524, CVE-2018-8576)

远程主机上安装的 Microsoft Outlook 应用程序缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Outlook 分析特别修改的规则导出文件的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8582)

  - Microsoft Outlook 软件未正确处理内存中对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2018-8522、CVE-2018-8524、CVE-2018-8576）

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 在 Microsoft Outlook 剖析特別修改的規則匯出檔案的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8582)

  - Microsoft Outlook 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2018-8522、CVE-2018-8524、CVE-2018-8576)

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特別遭到修改的規則匯出檔案的方式中，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8582) - 當 Microsoft Outlook 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2018-8522、CVE-2018-8524、CVE-2018-8576)

ID	名稱	產品	系列	已發布	已更新	嚴重性
162091	Security Updates for Outlook C2R (November 2018)	Nessus	Windows	2022/6/10	2022/6/10	high
118928	Security Updates for Outlook (November 2018)	Nessus	Windows : Microsoft Bulletins	2018/11/13	2022/6/10	high
118928	Outlook のセキュリティ更新プログラム（2018年11月）	Nessus	Windows : Microsoft Bulletins	2018/11/13	2022/6/10	high
162091	Outlook C2R のセキュリティ更新プログラム (2018 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	high
118928	Outlook 安全更新（2018 年 11 月）	Nessus	Windows : Microsoft Bulletins	2018/11/13	2022/6/10	high
162091	Outlook C2R 安全更新（2018 年 11 月）	Nessus	Windows	2022/6/10	2022/6/10	high
162091	Outlook C2R 的安全性更新 (2018 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	high
118928	Outlook 的安全性更新 (2018 年 11 月)	Nessus	Windows : Microsoft Bulletins	2018/11/13	2022/6/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high