The Microsoft Office Products are missing security updates.
They are, therefore, affected by a vulnerability :

  - A tampering vulnerability exists when Microsoft Outlook     does not properly handle specific attachment types when     rendering HTML emails. An attacker could exploit the     vulnerability by sending a specially crafted email and     attachment to a victim, or by hosting a malicious .eml     file on a web server. (CVE-2018-8310)

The Microsoft Word Products are missing a security update.
It is, therefore, affected by the following vulnerability :

  - A tampering vulnerability exists when Microsoft Outlook     does not properly handle specific attachment types when     rendering HTML emails. An attacker could exploit the     vulnerability by sending a specially crafted email and     attachment to a victim, or by hosting a malicious .eml     file on a web server. The attacker who successfully     exploited the vulnerability could then embed untrusted     TrueType fonts in the body of an email. This behavior     could be combined with other exploits to further     compromise a user's system. The security update     addresses the vulnerability by correcting how Microsoft     Outlook handles attachments. (CVE-2018-8310)

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、脆弱性の影響を受けます：- HTMLメールのレンダリング時にMicrosoft Outlookが特定の添付ファイルの種類を適切に処理しないとき、改ざんの脆弱性があります。攻撃者が、特別に細工されたメールと添付ファイルを被害者に送信するか、Webサーバーに悪意のある.emlファイルをホストすることで、この脆弱性を悪用する可能性があります。（CVE-2018-8310）

Microsoft Word製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます：- HTMLメールのレンダリング時にMicrosoft Outlookが特定の添付ファイルの種類を適切に処理しないとき、改ざんの脆弱性があります。攻撃者が、特別に細工されたメールと添付ファイルを被害者に送信するか、Webサーバーに悪意のある.emlファイルをホストすることで、この脆弱性を悪用する可能性があります。この脆弱性の悪用に成功した攻撃者が、信頼できないTrueTypeフォントメールの本文に埋め込む可能性があります。この動作は、他の悪用と組み合わせて、ユーザーのシステムをさらに侵害する可能性があります。このセキュリティ更新プログラムでは、Microsoft Outlookが添付ファイルを処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8310）

Microsoft Office 产品缺少安全更新。因而会受到以下漏洞的影响：-当 Microsoft Outlook 渲染 HTML 电子邮件时，如果没有正确处理特定附件类型，存在篡改漏洞。攻击者可通过向受害者发送特制电子邮件和附件，或通过在 Web 服务器上托管恶意 .eml 文件以利用此漏洞。(CVE-2018-8310)

Microsoft Word 产品缺少安全更新。因而会受到以下漏洞的影响：-当 Microsoft Outlook 渲染 HTML 电子邮件时，如果没有正确处理特定附件类型，存在篡改漏洞。攻击者可通过向受害者发送特制电子邮件和附件，或通过在 Web 服务器上托管恶意 .eml 文件以利用此漏洞。成功利用此漏洞的攻击者之后可在电子邮件正文中插入不受信任的 TrueType 字体。上述行为可与其他漏洞结合以进一步危害用户系统。此安全更新通过更正 Microsoft Outlook 处理附件的方式来修复漏洞。(CVE-2018-8310)

Microsoft Office 產品缺少安全性更新。因此它們會受到弱點影響：- 在 Microsoft Outlook 轉譯 HTML 電子郵件時，如果未正確處理特定的附件類型，就會存在竄改弱點。攻擊者可透過傳送特製電子郵件和附件給受害者，或透過在網頁伺服器上主控惡意 .eml 檔案，來利用此弱點。(CVE-2018-8310)

Microsoft Word 產品缺少一個安全性更新。因此，會受到以下弱點影響：- 在 Microsoft Outlook 轉譯 HTML 電子郵件時，如果未正確處理特定的附件類型，就會存在竄改弱點。攻擊者可透過傳送特製電子郵件和附件給受害者，或透過在網頁伺服器上主控惡意 .eml 檔案，來利用此弱點。成功利用該弱點的攻擊者可將不受信任的 TrueType 字型內嵌到電子郵件內文。此行為可結合其他弱點來進一步入侵使用者的系統。安全性更新透過修正 Microsoft Outlook 處理附件的方式解決該弱點。(CVE-2018-8310)

ID	名稱	產品	系列	已發布	已更新	嚴重性
110992	Security Updates for Microsoft Office Products (July 2018)	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110994	Security Updates for Microsoft Word Products (July 2018)	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110992	Microsoft Office製品のセキュリティ更新プログラム（2018年7月）	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110994	Microsoft Word製品のセキュリティ更新プログラム（2018年7月）	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110992	Microsoft Office 产品的安全更新（2018 年 7 月）	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110994	Microsoft Word 产品的安全更新（2018 年 7 月）	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110992	Microsoft Office 產品的安全性更新 (2018 年 7 月)	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110994	Microsoft Word 產品的安全性更新 (2018 年 7 月)	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high