The Microsoft Office application, Office Web Apps, or SharePoint Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An arbitrary code execution vulnerability exists in     Microsoft Outlook due to improper parsing of email     messages. An unauthenticated, remote attacker can     exploit this, via a specially crafted email message, to     execute arbitrary code. (CVE-2017-0106)

  - An information disclosure vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     Excel file, to disclose the contents of memory.
    (CVE-2017-0194)

  - A cross-site scripting (XSS) vulnerability exists in     Office Web Apps Server due to improper validation of     input before returning it to users. An authenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-0195)

  - An arbitrary code execution vulnerability exists in     Microsoft Office due to improper validation of input     before loading dynamic link library (DLL) files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted Office     document, to execute arbitrary code. (CVE-2017-0197)

  - An arbitrary code execution vulnerability exists in     Microsoft Office and Windows WordPad due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted file, to execute arbitrary     code. Note that this vulnerability is being utilized to     spread the Petya ransomware. (CVE-2017-0199)

  - A security feature bypass vulnerability exists in     Microsoft Office due to improper parsing of file     formats. An unauthenticated, remote attacker can exploit     this, by convincing a user into opening a specially     crafted file, to bypass security features.
    (CVE-2017-0204)

  - A spoofing vulnerability in Microsoft Outlook due to     improper validation of input passed via HTML tags. An     unauthenticated, remote attacker can exploit this, by     sending an email with specific HTML tags, to display a     malicious authentication prompt and gain access to a     user's authentication information or login credentials.
    (CVE-2017-0207)

The version of Microsoft Outlook installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     way that Microsoft Outlook parses specially crafted     email messages. An attacker who successfully exploited     the vulnerability could take control of an affected     system to then install programs; view, change, or     delete data; or create new accounts with full user     rights. (CVE-2017-0106)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. To exploit the vulnerability,     an attacker would have to convince a user to open a     specially crafted file. (CVE-2017-0204)

  - A remote code execution vulnerability exists when     Microsoft Office improperly validates input before     loading dynamic link library (DLL) files. An attacker     who successfully exploited this vulnerability could take     control of an affected system to then install programs;
    view, change, or delete data; or create new accounts     with full user rights. (CVE-2017-8506)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited this     vulnerability could take control of an affected system.
   (CVE-2017-8507)

  - A security feature bypass vulnerability exists in     Microsoft Office software when it improperly handles the     parsing of file formats. (CVE-2017-8508)

  - A security feature bypass vulnerability exists when     Microsoft Office Outlook improperly handles input.
    An attacker who successfully exploited the vulnerability     could execute arbitrary commands. (CVE-2017-8571)

  - An information disclosure vulnerability exists when     Microsoft Outlook fails to properly validate     authentication requests. (CVE-2017-8572)

  - A remote code execution vulnerability exists in the way     that Microsoft Outlook parses specially crafted email     messages. An attacker who successfully exploited the     vulnerability could take control of an affected system.
    (CVE-2017-8663)

リモートホストにインストールされているMicrosoft Outlookのバージョンにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-0106）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。この脆弱性を悪用するには、攻撃者はユーザーに特別に細工されたファイルを開かせる必要があります。（CVE-2017-0204）- Microsoft Officeが動的リンクライブラリ（DLL）ファイルを読み込む前に、入力を不適切に検証するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8506）- Microsoft Outlookが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2017-8507）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。（CVE-2017-8508）- Microsoft Office Outlookが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-8571）- Microsoft Outlookが認証リクエストを適切に検証できないとき、情報漏えいの脆弱性があります。（CVE-2017-8572）- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けたシステムを乗っ取る可能性があります。（CVE-2017-8663）

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Office Web Apps、またはSharePoint Serverにセキュリティ更新プログラムが入っていません。したがって、以下の複数の脆弱性による影響を受けます。

  - 不適切な電子メールメッセージの解析のために、Microsoft Outlookに任意のコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメールメッセージを介して任意のコードを実行する可能性があります。（CVE-2017-0106）

  - メモリでオブジェクトが不適切に処理されているため、情報漏洩の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPDFファイルを開くようユーザーを誘導し、メモリの内容を開示する可能性があります。
    （CVE-2017-0194）

  - ユーザーに返す前に入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がOffice Web Apps Serverにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-0195）

  - 動的リンクライブラリ（DLL）ファイルを読み込む前に、入力が不適切に検証されているため、任意のコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeドキュメントを開くようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-0197）

  - ユーザー指定の入力が不適切に検証されているため、任意のコードが実行される脆弱性がMicrosoft OfficeおよびWindows WordPadにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。この脆弱性はPetyaのランサムウェアを広めるために利用されています。（CVE-2017-0199）

  - ファイル形式が不適切に解析されているため、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導して、セキュリティ機能をバイパスする可能性があります。
    （CVE-2017-0204）

  - HTMLタグ経由で渡される入力が不適切に検証されているため、なりすましの脆弱性がMicrosoft Outlookにあります。認証されていないリモートの攻撃者がこれを悪用し、特定のHTMLタグを含むメールを送信して悪意のある認証プロンプトを表示し、ユーザーの認証情報やログイン資格情報にアクセスできるようになる可能性があります。
    （CVE-2017-0207）

远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)

遠端主機上安裝的 Microsoft Outlook 版本缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0106) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。若要惡意利用此弱點，攻擊者必須誘騙使用者開啟特製檔案。(CVE-2017-0204) - 當 Microsoft Office 在載入動態連結程式庫 (DLL) 檔案之前不當驗證輸入時，存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以控制受到影響的系統，接著安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8506) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。(CVE-2017-8507) - 當 Microsoft Office 軟體不當處理檔案格式的剖析時，存在一個安全性功能繞過弱點。(CVE-2017-8508) - 當 Microsoft Office Outlook 不當處理輸入時，存在一個安全性功能繞過弱點。成功惡意利用該弱點的攻擊者可執行任意指令。(CVE-2017-8571) - 當 Microsoft Outlook 未能正確驗證驗證要求時，存在一個資訊洩漏弱點。(CVE-2017-8572) - 在 Microsoft Outlook 剖析特製電子郵件訊息的方式中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可控制受影響的系統。(CVE-2017-8663)

远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在任意代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息，执行任意代码。(CVE-2017-0106)

  - 由于未正确处理内存对象，Microsoft Office 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制 Excel 文件，从而泄露内存内容。
    (CVE-2017-0194)

  - 由于未正确验证输入便将其返回给用户，Office Web Apps Server 中存在跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0195)

  - 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制的 Office 文档，执行任意代码。(CVE-2017-0197)

  - 由于未正确验证用户提供的输入，Microsoft Office 和 Windows WordPad 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，执行任意代码。请注意，此漏洞正被用来传播 Petya 勒索软件。(CVE-2017-0199)

  - 由于未正确分析文件格式，Microsoft Office 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，绕过安全功能。
    (CVE-2017-0204)

  - 由于未正确验证通过 HTML 标记传递的输入，Microsoft Outlook 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过发送带有特定 HTML 标签的电子邮件，来显示恶意身份验证提示，并获得对用户身份验证信息或登录凭据的访问权。
    (CVE-2017-0207)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的電子郵件訊息來執行任意程式碼。(CVE-2017-0106)

  - Microsoft Office 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel 檔案，藉此洩漏記憶體的內容。
    (CVE-2017-0194)

  - Office Web Apps Server 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0195)

  - Microsoft Office 中存在一個任意程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案之前未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點誘騙使用者開啟特製的 Office 文件，藉此執行任意程式碼。(CVE-2017-0197)

  - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。請注意，攻擊者正在利用此弱點擴散 Petya 勒索軟體。(CVE-2017-0199)

  - Microsoft Office 中存在一個安全性功能繞過弱點，這是因為不當剖析檔案格式所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，藉此繞過安全性功能。
    (CVE-2017-0204)

  - Microsoft Outlook 中存在一個偽造弱點，這是因為不當驗證透過 HTML 標記傳遞的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉由傳送含有特定 HTML 標記的電子郵件來顯示惡意驗證提示，取得使用者驗證資訊或登入認證的存取權。
    (CVE-2017-0207)

ID	Name	Product	Family	Published	Updated	Severity
99314	Security Update for Microsoft Office Products (April 2017) (Petya)	Nessus	Windows : Microsoft Bulletins	4/12/2017	6/16/2023	high
103456	Security Updates for Outlook (September 2017)	Nessus	Windows : Microsoft Bulletins	9/25/2017	11/12/2019	high
103456	Outlook用セキュリティ更新プログラム（2017年9月）	Nessus	Windows : Microsoft Bulletins	9/25/2017	11/12/2019	high
99314	Microsoft Office製品のセキュリティ更新プログラム（2017年4月）（Petya）	Nessus	Windows : Microsoft Bulletins	4/12/2017	6/16/2023	high
103456	Outlook 安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	9/25/2017	11/12/2019	high
103456	Outlook 的安全性更新 (2017 年 9 月)	Nessus	Windows : Microsoft Bulletins	9/25/2017	11/12/2019	high
99314	Microsoft Office 产品的安全更新（2017 年 4 月）(Petya)	Nessus	Windows : Microsoft Bulletins	4/12/2017	6/16/2023	high
99314	Microsoft Office 產品的安全性更新 (2017 年 4 月) (Petya)	Nessus	Windows : Microsoft Bulletins	4/12/2017	6/16/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high