遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因在載入動態連結程式庫 (DLL) 檔案之前的不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0260、CVE-2017-8506) - Windows Uniscribe 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534) - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528) - Windows GDI 元件存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533) - Microsoft Windows 中存在遠端程式碼執行弱點，這是因不當剖析 PDF 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0292) - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的電子郵件訊息，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8507) - Microsoft Outlook 中存在安全性繞過弱點，這是因不當剖析檔案格式所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 文件，藉此繞過安全性功能保護。(CVE-2017-8508) - Microsoft Office 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103456	Outlook 的安全性更新 (2017 年 9 月)	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
100782	Microsoft Office 產品的安全性更新 (2017 年 6 月)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high

偵測

搜尋 Plugin

high

high