The Microsoft Office application, Microsoft Office Compatibility Pack, or Microsoft Excel Viewer installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple remote code execution vulnerabilities due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to open a specially crafted document or to visit a specially crafted website, to execute arbitrary code in the context of the current user.

Note that KB2880514 for Office 2007 and KB3203468 for Office 2010 SP2 are only applicable to Office installations with the Galician language pack installed.

远程 Windows 主机上安装的 Microsoft Office 应用程序、Microsoft Office 兼容包或 Microsoft Excel Viewer 缺少安全更新。由于未正确处理内存对象，其受到多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文档或访问特制的网站，从而在当前用户环境中执行任意代码。请注意，针对 Office 2007 的 KB2880514 与针对 Office 2010 SP2 的 KB3203468 仅适用于已安装加利西亚语语言包的 Office 安装。

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Microsoft Office Compatibility Pack 或是 Microsoft Excel Viewer 缺少安全性更新。因此，會受到多個遠端程式碼執行弱點影響，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而在目前使用者的內容中執行任意程式碼。請注意，用於 Office 2007 的 KB2880514 和用於 Office 2010 SP2 的 KB3203468 僅適用於已安裝 Galician 語言套件的 Office 安裝。

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Microsoft Office互換機能パック、またはMicrosoft Excel Viewerにセキュリティ更新プログラムが入っていません。したがって、メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これらの脆弱性を悪用するため、特別な細工をしたドキュメントを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行します。Office 2007のKB2880514とOffice 2010 SP2のKB3203468は、ガリシア語言語パックがインストールされたOfficeインストールにのみ適用されます。

ID	Name	Product	Family	Published	Updated	Severity
101371	Security Update for Microsoft Office Products (July 2017)	Nessus	Windows : Microsoft Bulletins	7/11/2017	2/28/2022	high
101371	Microsoft Office 产品的安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	7/11/2017	2/28/2022	high
101371	Microsoft Office 產品的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	7/11/2017	2/28/2022	high
101371	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	7/11/2017	2/28/2022	high

Detections

Analytics

Plugins Search

high

high

high

high