The Microsoft Office application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper validation of input     before loading dynamic link library (DLL) files. An     unauthenticated, remote attacker can exploit these, by     convincing a user to open a specially crafted Office     document, to execute arbitrary code in the context of     the current user. (CVE-2017-0260. CVE-2017-8506)

  - Multiple information disclosure vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or to open a specially crafted document file, to     disclose the contents of memory. (CVE-2017-0282,     CVE-2017-0284, CVE-2017-0285, CVE-2017-8534)

  - Multiple remote code execution vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or open a specially crafted document, to execute     arbitrary code in the context of the current user.
    (CVE-2017-0283, CVE-2017-8528)

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or to open a specially crafted     document file, to disclose the contents of memory.
    (CVE-2017-0286, CVE-2017-0287, CVE-2017-0288,     CVE-2017-0289, CVE-2017-8531, CVE-2017-8532,     CVE-2017-8533)

  - A remote code execution vulnerability exists in     Microsoft Windows due to improper parsing of PDF files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF file,     to execute arbitrary code in the context of the current     user. (CVE-2017-0292)

  - A remote code execution vulnerability exists in     Microsoft Outlook due to improper parsing of email     messages. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted email message, to execute arbitrary code in the     context of the current user. (CVE-2017-8507)

  - A security bypass vulnerability exists in Microsoft     Outlook due to improper parsing of file formats. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted Office     document, to bypass security feature protections.
    (CVE-2017-8508)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a specially crafted     Office document, to execute arbitrary code in the     context of the current user. (CVE-2017-8509,     CVE-2017-8510, CVE-2017-8511, CVE-2017-8512,     CVE-2017-8550)

  - A remote code execution vulnerability exists in     Microsoft PowerPoint due to improper handling of objects     in memory. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted file, to execute arbitrary code in the context     of the current user. (CVE-2017-8513)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted website or open a specially crafted Microsoft     document, to execute arbitrary code in the context of     the current user. (CVE-2017-8527)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因在載入動態連結程式庫 (DLL) 檔案之前的不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0260、CVE-2017-8506) - Windows Uniscribe 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534) - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528) - Windows GDI 元件存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533) - Microsoft Windows 中存在遠端程式碼執行弱點，這是因不當剖析 PDF 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0292) - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的電子郵件訊息，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8507) - Microsoft Outlook 中存在安全性繞過弱點，這是因不當剖析檔案格式所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 文件，藉此繞過安全性功能保護。(CVE-2017-8508) - Microsoft Office 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

The version of Microsoft Outlook installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     way that Microsoft Outlook parses specially crafted     email messages. An attacker who successfully exploited     the vulnerability could take control of an affected     system to then install programs; view, change, or     delete data; or create new accounts with full user     rights. (CVE-2017-0106)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. To exploit the vulnerability,     an attacker would have to convince a user to open a     specially crafted file. (CVE-2017-0204)

  - A remote code execution vulnerability exists when     Microsoft Office improperly validates input before     loading dynamic link library (DLL) files. An attacker     who successfully exploited this vulnerability could take     control of an affected system to then install programs;
    view, change, or delete data; or create new accounts     with full user rights. (CVE-2017-8506)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited this     vulnerability could take control of an affected system.
   (CVE-2017-8507)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. (CVE-2017-8508)

  - A security feature bypass vulnerability exists when     Microsoft Office Outlook improperly handles input.
    An attacker who successfully exploited the vulnerability     could execute arbitrary commands. (CVE-2017-8571)

  - An information disclosure vulnerability exists when     Microsoft Outlook fails to properly validate     authentication requests. (CVE-2017-8572)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited the     vulnerability could take control of an affected system.
    (CVE-2017-8663)

远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- ダイナミックリンクライブラリ（DLL）ファイルを読み込む前の入力の不適切な検証のために、Microsoft Officeに複数のリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0260. CVE-2017-8506）- メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）- メモリでオブジェクトが不適切に処理されているため、複数のリモートでコードが実行される脆弱性がWindows Uniscribeにあります。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）- PDFファイルの不適切な解析のために、Microsoft Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8507）- 不適切なファイル形式の解析により、Microsoft Outlookにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、セキュリティ機能の保護をバイパスする可能性があります。（CVE-2017-8508）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512、CVE-2017-8550）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft PowerPointにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8513）- 埋め込みフォントの不適切な処理のために、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

リモートホストにインストールされているMicrosoft Outlookのバージョンにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-0106）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。この脆弱性を悪用するには、攻撃者はユーザーに特別に細工されたファイルを開かせる必要があります。（CVE-2017-0204）- Microsoft Officeが動的リンクライブラリ（DLL）ファイルを読み込む前に、入力を不適切に検証するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8506）- Microsoft Outlookが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2017-8507）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。（CVE-2017-8508）- Microsoft Office Outlookが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-8571）- Microsoft Outlookが認証リクエストを適切に検証できないとき、情報漏えいの脆弱性があります。（CVE-2017-8572）- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けたシステムを乗っ取る可能性があります。（CVE-2017-8663）

遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0260. CVE-2017-8506) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0282, CVE-2017-0284, CVE-2017-0285, CVE-2017-8534) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而在当前用户环境中执行任意代码。(CVE-2017-0283, CVE-2017-8528) - 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, CVE-2017-8533) - 由于未正确分析 PDF 文件，Microsoft Windows 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 PDF 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0292) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱骗用户打开特制电子邮件消息，进而在当前用户环境中执行任意代码。(CVE-2017-8507) - 由于未正确分析文件格式，Microsoft Outlook 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制 Office 文档，绕过安全功能保护。(CVE-2017-8508) - 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-8550) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站或打开特制 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100782	Security Update for Microsoft Office Products (June 2017)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high
100782	Microsoft Office 產品的安全性更新 (2017 年 6 月)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high
103456	Security Updates for Outlook (September 2017)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
103456	Outlook 安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
100782	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high
103456	Outlook用セキュリティ更新プログラム（2017年9月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
103456	Outlook 的安全性更新 (2017 年 9 月)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
100782	Microsoft Office 产品的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high