遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的電子郵件訊息來執行任意程式碼。(CVE-2017-0106)

  - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel 檔案，藉此洩漏記憶體的內容。
    (CVE-2017-0194)

  - Office Web Apps Server 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0195)

  - Microsoft Office 中存在一個任意程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案之前未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點誘騙使用者開啟特製的 Office 文件，藉此執行任意程式碼。(CVE-2017-0197)

  - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。請注意，攻擊者正在利用此弱點擴散 Petya 勒索軟體。(CVE-2017-0199)

  - Microsoft Office 中存在一個安全性功能繞過弱點，這是因為不當剖析檔案格式所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，藉此繞過安全性功能。
    (CVE-2017-0204)

  - Microsoft Outlook 中存在一個偽造弱點，這是因為不當驗證透過 HTML 標記傳遞的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送含有特定 HTML 標記的電子郵件來顯示惡意驗證提示，取得使用者驗證資訊或登入認證的存取權。
    (CVE-2017-0207)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103456	Outlook 的安全性更新 (2017 年 9 月)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
99314	Microsoft Office 產品的安全性更新 (2017 年 4 月) (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2023/6/16	high

偵測

搜尋 Plugin

high

high