遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的電子郵件訊息來執行任意程式碼。(CVE-2017-0106)

  - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel 檔案，藉此洩漏記憶體的內容。
    (CVE-2017-0194)

  - Office Web Apps Server 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0195)

  - Microsoft Office 中存在一個任意程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案之前未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點誘騙使用者開啟特製的 Office 文件，藉此執行任意程式碼。(CVE-2017-0197)

  - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。請注意，攻擊者正在利用此弱點擴散 Petya 勒索軟體。(CVE-2017-0199)

  - Microsoft Office 中存在一個安全性功能繞過弱點，這是因為不當剖析檔案格式所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，藉此繞過安全性功能。
    (CVE-2017-0204)

  - Microsoft Outlook 中存在一個偽造弱點，這是因為不當驗證透過 HTML 標記傳遞的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送含有特定 HTML 標記的電子郵件來顯示惡意驗證提示，取得使用者驗證資訊或登入認證的存取權。
    (CVE-2017-0207)

遠端 Windows 主機缺少安全性更新 KB4014793。因此受到 Windows WordPad 中的一個遠端程式碼執行弱點影響，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。

遠端 Windows 主機缺少安全性更新 4015548 或是累積更新 4015551。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - Windows DirectShow 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。任何未經驗證的遠端攻擊者均可惡意利用此弱點，誘騙使用者造訪含有特製媒體內容的網站，藉此洩漏敏感資訊。(CVE-2017-0042) - win32k 元件中存在多個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058、CVE-2017-0188) - Windows Hyper-V Network Switch 中存在多個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0163、CVE-2017-0180) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows Hyper-V Network Switch 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。客體攻擊者可以惡意利用這些弱點，藉此洩漏主機伺服器上的敏感資訊。(CVE-2017-0168、CVE-2017-0169) - Windows Hyper-V Network Switch 中存在多個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186) - Hyper-V 中存在多個拒絕服務弱點，這是因為不當驗證在客體作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0184) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當處理特製的檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。請注意，此弱點正被利用來擴散 Petya 勒索軟體。(CVE-2017-0199) - Internet Explorer 中的 JScript 和 VBScript 引擎存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，藉此執行任意程式碼。(CVE-2017-0201) - Internet Explorer 中存在一個權限提升弱點，這是因未能正確強制執行跨網域原則所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此插入任意內容並取得提升的權限。(CVE-2017-0210) - Microsoft Windows OLE 中存在一個權限提升弱點，這是因為完整性層級檢查發生不明失敗所致。經驗證的遠端攻擊者可惡意利用此弱點，以中等完整性層級的有限權限執行應用程式。請注意，此弱點本身無法被利用來執行任意程式碼，但可以結合其他弱點使用。(CVE-2017-0211)

遠端 Windows 主機缺少安全性更新 4015546 或是累積更新 4015549。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - win32k 元件中存在一個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058) - Microsoft 圖形元件中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0155、CVE-2017-0156) - VBScript 引擎中存在一個缺陷，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意網站或開啟特製的文件檔，藉此執行任意程式碼。(CVE-2017-0158) - Windows Hyper-V Network Switch 中存在數個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0163、CVE-2017-0180) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows Hyper-V Network Switch 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。客體攻擊者可以惡意利用此弱點，藉此洩漏主機伺服器上的敏感資訊。(CVE-2017-0168) - Windows Hyper-V Network Switch 中存在數個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183) - Hyper-V 中存在一個拒絕服務弱點，這是因為不當驗證在虛擬機器上的作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用此弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0184) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當處理特製的檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。請注意，此弱點正被利用來擴散 Petya 勒索軟體。(CVE-2017-0199) - Internet Explorer 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，藉此執行任意程式碼。(CVE-2017-0202) - Internet Explorer 中存在一個權限提升弱點，這是因未能正確強制執行跨網域原則所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此插入任意內容並取得提升的權限。(CVE-2017-0210)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99314	Microsoft Office 產品的安全性更新 (2017 年 4 月) (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2023/6/16	high
104044	KB4014793：Microsoft Wordpad 遠端程式碼執行弱點 (2017 年 4 月)	Nessus	Windows : Microsoft Bulletins	2017/10/20	2021/11/30	high
99285	Windows Server 2012 的 2017 年 4 月安全性更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/11	2022/5/25	high
99304	Windows 7 和 Windows 2008 R2 的 2017 年 4 月安全性更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2022/5/25	high

偵測

搜尋 Plugin

high

high

high

high