リモートホストにインストールされているMicrosoft Outlookアプリケーションに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Outlookソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Outlookソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16947 )

  - ソフトウェアがメモリでオブジェクトを適切に処理しないとき、サービス拒否の脆弱性がMicrosoft Outlookソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、システムに対してサービス拒否をリモートで発生させる可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchange Serverに送信する必要があります。セキュリティ更新プログラムは、Microsoft Outlookがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。 (CVE-2020-16949 )

The Microsoft Outlook application installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft Outlook software when the software fails to     properly handle objects in memory. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the System user. If the     current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2020-16947)

  - A denial of service vulnerability exists in Microsoft     Outlook software when the software fails to properly     handle objects in memory. An attacker who successfully     exploited the vulnerability could cause a remote denial     of service against a system. Exploitation of the     vulnerability requires that a specially crafted email be     sent to a vulnerable Outlook server. The security update     addresses the vulnerability by correcting how Microsoft     Outlook handles objects in memory. (CVE-2020-16949)

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，該程式受到多個弱點影響：

  - 當 Microsoft Outlook 軟體無法正確處理記憶體中的物件時，會有一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可以在系統使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16947)

  - 當 Microsoft Outlook 軟體無法正確處理記憶體中的物件時，該軟體中會有一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。若要惡意利用該弱點，需要將特製的電子郵件傳送至容易遭受攻擊的 Outlook 伺服器。此安全性更新透過修正 Microsoft Outlook 處理記憶體中物件的方式來解決該弱點。(CVE-2020-16949)

远程主机上安装的 Microsoft Outlook 应用程序缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Outlook 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在系统用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16947)

  - Microsoft Outlook 软件未正确处理内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致远程拒绝对系统的服务。利用此漏洞需要向易受攻击的 Outlook 服务器发送特别构建的电子邮件。此安全更新通过更正 Microsoft Outlook 处理内存对象的方式修复漏洞。(CVE-2020-16949)

ID	名稱	產品	系列	已發布	已更新	嚴重性
141428	Outlook用セキュリティ更新プログラム (2020年10月 )	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141428	Security Updates for Outlook (October 2020)	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141428	Outlook 的安全性更新 (2020 年 10 月)	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high
141428	Outlook 安全更新（2020 年 10 月）	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/2/15	high

偵測

搜尋 Plugin

high

high

high

high