The Microsoft Office application installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper validation of input     before loading dynamic link library (DLL) files. An     unauthenticated, remote attacker can exploit these, by     convincing a user to open a specially crafted Office     document, to execute arbitrary code in the context of     the current user. (CVE-2017-0260. CVE-2017-8506)

  - Multiple information disclosure vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or to open a specially crafted document file, to     disclose the contents of memory. (CVE-2017-0282,     CVE-2017-0284, CVE-2017-0285, CVE-2017-8534)

  - Multiple remote code execution vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or open a specially crafted document, to execute     arbitrary code in the context of the current user.
    (CVE-2017-0283, CVE-2017-8528)

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or to open a specially crafted     document file, to disclose the contents of memory.
    (CVE-2017-0286, CVE-2017-0287, CVE-2017-0288,     CVE-2017-0289, CVE-2017-8531, CVE-2017-8532,     CVE-2017-8533)

  - A remote code execution vulnerability exists in     Microsoft Windows due to improper parsing of PDF files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF file,     to execute arbitrary code in the context of the current     user. (CVE-2017-0292)

  - A remote code execution vulnerability exists in     Microsoft Outlook due to improper parsing of email     messages. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted email message, to execute arbitrary code in the     context of the current user. (CVE-2017-8507)

  - A security bypass vulnerability exists in Microsoft     Outlook due to improper parsing of file formats. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted Office     document, to bypass security feature protections.
    (CVE-2017-8508)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a specially crafted     Office document, to execute arbitrary code in the     context of the current user. (CVE-2017-8509,     CVE-2017-8510, CVE-2017-8511, CVE-2017-8512,     CVE-2017-8550)

  - A remote code execution vulnerability exists in     Microsoft PowerPoint due to improper handling of objects     in memory. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted file, to execute arbitrary code in the context     of the current user. (CVE-2017-8513)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted website or open a specially crafted Microsoft     document, to execute arbitrary code in the context of     the current user. (CVE-2017-8527)

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- ダイナミックリンクライブラリ（DLL）ファイルを読み込む前の入力の不適切な検証のために、Microsoft Officeに複数のリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0260. CVE-2017-8506）- メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）- メモリでオブジェクトが不適切に処理されているため、複数のリモートでコードが実行される脆弱性がWindows Uniscribeにあります。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）- PDFファイルの不適切な解析のために、Microsoft Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8507）- 不適切なファイル形式の解析により、Microsoft Outlookにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、セキュリティ機能の保護をバイパスする可能性があります。（CVE-2017-8508）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512、CVE-2017-8550）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft PowerPointにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8513）- 埋め込みフォントの不適切な処理のために、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0260. CVE-2017-8506) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0282, CVE-2017-0284, CVE-2017-0285, CVE-2017-8534) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而在当前用户环境中执行任意代码。(CVE-2017-0283, CVE-2017-8528) - 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, CVE-2017-8533) - 由于未正确分析 PDF 文件，Microsoft Windows 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 PDF 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0292) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱骗用户打开特制电子邮件消息，进而在当前用户环境中执行任意代码。(CVE-2017-8507) - 由于未正确分析文件格式，Microsoft Outlook 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制 Office 文档，绕过安全功能保护。(CVE-2017-8508) - 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-8550) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站或打开特制 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因在載入動態連結程式庫 (DLL) 檔案之前的不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0260、CVE-2017-8506) - Windows Uniscribe 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534) - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528) - Windows GDI 元件存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。(CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533) - Microsoft Windows 中存在遠端程式碼執行弱點，這是因不當剖析 PDF 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0292) - Microsoft Outlook 中存在遠端程式碼執行弱點，這是因不當剖析電子郵件訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的電子郵件訊息，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8507) - Microsoft Outlook 中存在安全性繞過弱點，這是因不當剖析檔案格式所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 文件，藉此繞過安全性功能保護。(CVE-2017-8508) - Microsoft Office 中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

ID	Name	Product	Family	Published	Updated	Severity
100782	Security Update for Microsoft Office Products (June 2017)	Nessus	Windows : Microsoft Bulletins	6/14/2017	2/17/2023	high
100782	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	6/14/2017	2/17/2023	high
100782	Microsoft Office 产品的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	6/14/2017	2/17/2023	high
100782	Microsoft Office 產品的安全性更新 (2017 年 6 月)	Nessus	Windows : Microsoft Bulletins	6/14/2017	2/17/2023	high

Detections

Analytics

Plugins Search

high

high

high

high