The version of Microsoft Outlook installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     way that Microsoft Outlook parses specially crafted     email messages. An attacker who successfully exploited     the vulnerability could take control of an affected     system to then install programs; view, change, or     delete data; or create new accounts with full user     rights. (CVE-2017-0106)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. To exploit the vulnerability,     an attacker would have to convince a user to open a     specially crafted file. (CVE-2017-0204)

  - A remote code execution vulnerability exists when     Microsoft Office improperly validates input before     loading dynamic link library (DLL) files. An attacker     who successfully exploited this vulnerability could take     control of an affected system to then install programs;
    view, change, or delete data; or create new accounts     with full user rights. (CVE-2017-8506)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited this     vulnerability could take control of an affected system.
   (CVE-2017-8507)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. (CVE-2017-8508)

  - A security feature bypass vulnerability exists when     Microsoft Office Outlook improperly handles input.
    An attacker who successfully exploited the vulnerability     could execute arbitrary commands. (CVE-2017-8571)

  - An information disclosure vulnerability exists when     Microsoft Outlook fails to properly validate     authentication requests. (CVE-2017-8572)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited the     vulnerability could take control of an affected system.
    (CVE-2017-8663)

リモートホストにインストールされているMicrosoft Outlookのバージョンにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-0106）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。この脆弱性を悪用するには、攻撃者はユーザーに特別に細工されたファイルを開かせる必要があります。（CVE-2017-0204）- Microsoft Officeが動的リンクライブラリ（DLL）ファイルを読み込む前に、入力を不適切に検証するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8506）- Microsoft Outlookが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2017-8507）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。（CVE-2017-8508）- Microsoft Office Outlookが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-8571）- Microsoft Outlookが認証リクエストを適切に検証できないとき、情報漏えいの脆弱性があります。（CVE-2017-8572）- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けたシステムを乗っ取る可能性があります。（CVE-2017-8663）

The Microsoft Office or Outlook application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists in     Microsoft Office due to improper handling of     user-supplied input. An unauthenticated, remote attacker     can exploit this, by convincing a user to open and     interact with a specially crafted document file, to     bypass security measures and execute arbitrary commands.
    (CVE-2017-8571)

  - An information disclosure vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     document file, to disclose the contents of memory.
    (CVE-2017-8572)

  - A remote code execution vulnerability exists in     Microsoft Outlook due to improper parsing of email     messages. An unauthenticated, remote attacker can     exploit this, with a specially crafted email message     with a malicious attachment, to execute arbitrary code     in the context of the current user. (CVE-2017-8663)

远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)

遠端 Windows 主機上安裝的 Microsoft Office 或 Outlook 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在一個安全性功能繞過弱點，這是因不當處理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件檔案並與之互動，進而繞過安全措施及執行任意命令。(CVE-2017-8571) - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的文件檔案，藉此洩漏記憶體的內容。(CVE-2017-8572) - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉著帶有惡意附件的特製電子郵件訊息，在目前使用者的內容中執行任意程式碼。(CVE-2017-8663)

リモートのWindowsホストにインストールされているMicrosoft OfficeまたはOutlookアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に処理されているため、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工した文書ファイルを開いて操作するようにユーザーを誘導し、セキュリティ対策をバイパスして任意のコマンドを実行する可能性があります。（CVE-2017-8571）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPDFファイルを開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のある添付ファイルを含む特別な細工が施されたメールメッセージにより、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8663）

遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)

远程 Windows 主机上安装的 Microsoft Office 或 Outlook 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理用户提供的输入，Microsoft Office 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件并与之交互，绕过安全措施并执行任意命令。(CVE-2017-8571) - 由于未正确处理内存对象，Microsoft Office 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件，泄露内存内容。(CVE-2017-8572) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过带有恶意附件的特制电子邮件消息，在当前用户环境中执行任意代码。(CVE-2017-8663)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103456	Security Updates for Outlook (September 2017)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
103456	Outlook用セキュリティ更新プログラム（2017年9月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
102035	Security Updates for Outlook (July 2017)	Nessus	Windows : Microsoft Bulletins	2017/7/28	2019/11/12	high
103456	Outlook 安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
102035	Outlook 的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	2017/7/28	2019/11/12	high
102035	Outlook用セキュリティ更新プログラム（2017年7月）	Nessus	Windows : Microsoft Bulletins	2017/7/28	2019/11/12	high
103456	Outlook 的安全性更新 (2017 年 9 月)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
102035	Outlook 安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/28	2019/11/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high