リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Office Web Apps、またはSharePoint Serverにセキュリティ更新プログラムが入っていません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0006、CVE-2017-0019、CVE-2017-0020、CVE-2017-0030、CVE-2017-0031、CVE-2017-0052、CVE-2017-0053）- メモリコンテンツが不適切に開示されているため、情報漏えいの脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントファイルを開くようユーザーを誘導して、機密性の高いシステムメモリ情報を漏えいする可能性があります。（CVE-2017-0027）- Microsoft Officeにサービス拒否の脆弱性があり、認証されていないリモートの攻撃者が特別に細工されたドキュメントファイルを開くようにユーザーを誘導して、Officeの応答停止を引き起こす可能性があります。（CVE-2017-0029）- 変数が初期化されていないため、領域外読み取りエラーがMicrosoft Officeにあります。ローカルの攻撃者はこれを悪用し、特別に細工されたドキュメントファイルを開いてメモリコンテンツを漏えいする可能性があります。（CVE-2017-0105）- 入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がMicrosoft SharePoint Serverにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2017-0107）

远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 软件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开特制 Office 文档文件，从而在当前用户的环境中执行任意代码。(CVE-2017-0006, CVE-2017-0019, CVE-2017-0020, CVE-2017-0030, CVE-2017-0031, CVE-2017-0052, CVE-2017-0053) - 由于内存内容泄露，Microsoft Office 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文档文件，泄露敏感系统内存信息。(CVE-2017-0027) - Microsoft Office 中存在拒绝服务漏洞，允许未经身份验证的远程攻击者，通过诱使用户打开特制的文档文件，造成 Office 停止响应。(CVE-2017-0029) - 由于未初始化变量， Microsoft Office 中存在越界读取错误。本地攻击者可利用此错误，通过打开特制的文档文件，泄露内存内容。(CVE-2017-0105) - 由于未正确验证输入便将其返回给用户，Microsoft SharePoint Server 中存在跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0107)

The Microsoft Office application, Office Web Apps, or SharePoint Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist     in Microsoft Office software due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to open a     specially crafted document file, to execute arbitrary     code in the context of the current user. (CVE-2017-0006,     CVE-2017-0019, CVE-2017-0020, CVE-2017-0030,     CVE-2017-0031, CVE-2017-0052, CVE-2017-0053)

  - An information disclosure vulnerability exists in     Microsoft Office due to improper disclosure of memory     contents. An unauthenticated, remote attacker can     exploit this to disclose sensitive system memory     information by convincing a user to open a specially     crafted document file. (CVE-2017-0027)

  - A denial of service vulnerability exists in Microsoft     Office that allows an unauthenticated, remote attacker     to cause Office to stop responding by convincing a user     to open a specially crafted document file.
    (CVE-2017-0029)

  - An out-of-bounds read error exists in Microsoft Office     due to an uninitialized variable. A local attacker can     exploit this to disclose memory contents by opening a     specially crafted document file. (CVE-2017-0105)

  - A cross-site scripting (XSS) vulnerability exists in     Microsoft SharePoint Server due to improper validation     of input before returning it to users. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-0107)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0006、CVE-2017-0019、CVE-2017-0020、CVE-2017-0030、CVE-2017-0031、CVE-2017-0052、CVE-2017-0053) - Microsoft Office 中存在一個資訊洩漏弱點，這是因為不當洩漏記憶體內容所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件檔，藉此洩漏敏感的系統記憶體資訊。(CVE-2017-0027) - Microsoft Office 中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以誘騙使用者開啟特製的文件檔，造成 Office 停止回應。(CVE-2017-0029) - Microsoft Office 中存在一個越界讀取錯誤，這是因為未初始化的變數所致。本機攻擊者可惡意利用此錯誤，藉由開啟特製的文件檔洩漏記憶體內容。(CVE-2017-0105) - Microsoft SharePoint Server 中存在一個跨網站指令碼 (XSS) 弱點，這是因為在將輸入傳回給使用者之前的不當驗證所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0107)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97740	MS17-014：Microsoft Officeのセキュリティ更新プログラム（4013241）	Nessus	Windows : Microsoft Bulletins	2017/3/15	2023/2/17	high
97740	MS17-014：Microsoft Office 的安全更新 (4013241)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2023/2/17	high
97740	MS17-014: Security Update for Microsoft Office (4013241)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2023/2/17	high
97740	MS17-014：Microsoft Office 的安全性更新 (4013241)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high