The Microsoft Office application, Microsoft Office Compatibility Pack, or Microsoft Excel Viewer installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to open a specially crafted document or to visit a specially crafted website, to execute arbitrary code in the context of the current user.

Note that KB2880514 for Office 2007 and KB3203468 for Office 2010 SP2 are only applicable to Office installations with the Galician language pack installed.

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Microsoft Office互換機能パック、またはMicrosoft Excel Viewerにセキュリティ更新プログラムが入っていません。したがって、メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これらの脆弱性を悪用するため、特別な細工をしたドキュメントを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行します。Office 2007のKB2880514とOffice 2010 SP2のKB3203468は、ガリシア語言語パックがインストールされたOfficeインストールにのみ適用されます。

The Microsoft SharePoint Server or Project Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website or open a specially crafted document, to     execute arbitrary code in the context of the current     user. (CVE-2017-0243)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website or open a specially crafted document, to     execute arbitrary code in the context of the current     user. (CVE-2017-8501)

  - A cross-site scripting (XSS) vulnerability exists in     Microsoft SharePoint Server due improper validation of     user-supplied input in web requests. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-8569)

The Microsoft Office Online Server or SharePoint Server 2010 Office Web Apps installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to open a specially crafted document or to visit a specially crafted website, to execute arbitrary code in the context of the current user.

リモートのWindowsホストにインストールされたMicrosoft SharePoint ServerまたはProject Serverにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0262）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0254）- Web要求でのユーザー入力の不適切な検証により、Microsoft SharePoint Serverにクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2017-8569）

リモートのWindowsホストのMicrosoft Office Online ServerまたはSharePoint Server 2010 Office Web Appsのインストールにセキュリティ更新プログラムがありません。したがって、メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これらの脆弱性を悪用するため、特別な細工をしたドキュメントを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行します。

遠端 Windows 主機上安裝的 Microsoft SharePoint Server 或 Project Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0243) - Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8501) - Microsoft SharePoint Server 中存在跨網站指令碼 (XSS) 弱點，這是因不當驗證網路要求中的使用者提供輸入所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-8569)

遠端 Windows 主機上安裝的 Microsoft Office Online Server 或 SharePoint Server 2010 Office Web Apps 缺少安全性更新。因此，會受到多個遠端程式碼執行弱點影響，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者開啟特製的文件或造訪特製的網站，進而在目前使用者的內容中執行任意程式碼。

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Microsoft Office Compatibility Pack 或是 Microsoft Excel Viewer 缺少安全性更新。因此，會受到多個遠端程式碼執行弱點影響，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而在目前使用者的內容中執行任意程式碼。請注意，用於 Office 2007 的 KB2880514 和用於 Office 2010 SP2 的 KB3203468 僅適用於已安裝 Galician 語言套件的 Office 安裝。

远程 Windows 主机上安装的 Microsoft SharePoint Server 或 Project Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 软件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-0243) - 由于未正确处理内存对象，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-8501) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-8569)

远程 Windows 主机上安装的 Microsoft Office Online Server 或 SharePoint Server 2010 Office Web Apps 缺少安全更新。由于未正确处理内存对象，其受到多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文档或访问特制的网站，从而在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Microsoft Office 应用程序、Microsoft Office 兼容包或 Microsoft Excel Viewer 缺少安全更新。由于未正确处理内存对象，其受到多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文档或访问特制的网站，从而在当前用户环境中执行任意代码。请注意，针对 Office 2007 的 KB2880514 与针对 Office 2010 SP2 的 KB3203468 仅适用于已安装加利西亚语语言包的 Office 安装。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101371	Security Update for Microsoft Office Products (July 2017)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2022/2/28	high
101371	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2022/2/28	high
101372	Security Update for Microsoft SharePoint Server and Project Server (July 2017)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2023/4/14	high
101373	Security Update for Microsoft Office Online Server and SharePoint Server 2010 Office Web Apps (July 2017)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	high
101372	Microsoft SharePoint ServerおよびProject Serverのセキュリティ更新プログラム（2017年7月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2023/4/14	high
101373	Microsoft Office Online ServerおよびSharePoint Server 2010 Office Web Appsのセキュリティ更新プログラム（2017年7月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	high
101372	Microsoft SharePoint Server 與 Project Server 的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2023/4/14	high
101373	Microsoft Office Online Server 與 SharePoint Server 2010 Office Web Apps 的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	high
101371	Microsoft Office 產品的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	2017/7/11	2022/2/28	high
101372	Microsoft SharePoint Server 和 Project Server 的安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2023/4/14	high
101373	Microsoft Office Online Server 和 SharePoint Server 2010 Office Web Apps 的安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	high
101371	Microsoft Office 产品的安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2022/2/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high