The Microsoft Office 2016 application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by a remote code execution vulnerability that exists in Microsoft Office software when it fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could use a specially crafted file to perform actions in the security context of the current user. For example, the file could then take actions on behalf of the logged-on user with the same permissions as the current user. To exploit the vulnerability, a user must open a specially crafted file with an affected version of Microsoft Office software. In an email attack scenario, an attacker could exploit the vulnerability by sending the specially crafted file to the user and convincing the user to open the file. In a web-based attack scenario, an attacker could host a website (or leverage a compromised website that accepts or hosts user-provided content) that contains a specially crafted file that is designed to exploit the vulnerability. However, an attacker would have no way to force the user to visit the website.
Instead, an attacker would have to convince the user to click a link, typically by way of an enticement in an email or Instant Messenger message, and then convince the user to open the specially crafted file. The security update addresses the vulnerability by correcting how Microsoft Office handles files in memory. (CVE-2017-11825)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Office 2016アプリケーションには、セキュリティ更新プログラムがありません。したがって、Microsoft Officeソフトウェアがメモリでオブジェクトを適切に処理しないときに、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。この脆弱性を悪用するには、ユーザーが、影響を受けたバージョンのMicrosoft Officeソフトウェアで特別な細工をしたファイルを開く必要があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。Webベースの攻撃シナリオでは、攻撃者が、この脆弱性を悪用するように設計された特別な細工をしたファイルを含むWebサイトをホストします（または、ユーザーが提供するコンテンツを受け入れるか、ホストしている侵害されたWebサイトを活用します）しかし、攻撃者がユーザーにWebサイトを強制的に閲覧させることはできません。代わりに、攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはInstant Messengerのメッセージへのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導します。セキュリティ更新プログラムは、Microsoft Officeがメモリでのファイル処理方法を修正することにより、この脆弱性に対応します。（CVE-2017-11825）

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 2016 應用程式缺少安全性更新。因此，會受到 Microsoft Office 軟體無法正確處理記憶體中的物件時存在的一個遠端執行程式碼弱點影響。成功惡意利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。若要惡意利用此弱點，使用者必須以受影響的 Microsoft Office 軟體版本開啟特製檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用於惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。然而攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特製檔案。安全性更新透過修正 Microsoft Office 處理記憶體物件的方式解決該弱點。(CVE-2017-11825)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因此，当未能正确处理内存对象时，会受到 Microsoft Office 软件中存在的远程代码执行漏洞影响。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。若要利用此漏洞，用户必须利用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，通过向用户发送特制文件，并诱使用户打开该文件，攻击者可利用此漏洞。在基于 Web的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。然而，攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时通讯消息中的诱饵，然后诱使其打开特制文件。此安全更新通过更正 Microsoft Office 处理内存文件的方式修复漏洞。(CVE-2017-11825)

The Microsoft Office Products are missing security updates.
It is, therefore, affected by multiple vulnerabilities :

  - Microsoft has released an update for Microsoft Office that     provides enhanced security as a defense-in-depth measure.

  - A remote code execution vulnerability exists in Microsoft Office     software when it fails to properly handle objects in memory. An     attacker who successfully exploited the vulnerability could use a     specially crafted file to perform actions in the security context     of the current user. For example, the file could then take actions     on behalf of the logged-on user with the same permissions as the     current user. (CVE-2017-11825)

  - A remote code execution vulnerability exists in Microsoft Office     software when the software fails to properly handle objects in     memory. An attacker who successfully exploited the vulnerability     could run arbitrary code in the context of the current user. If     the current user is logged on with administrative user rights, an     attacker could take control of the affected system. An attacker     could then install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose accounts     are configured to have fewer user rights on the system could be     less impacted than users who operate with administrative user     rights. (CVE-2017-11826)

Microsoft Office製品にセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます： - Microsoftは、深刻な防御策として強化されたセキュリティを提供するMicrosoft Office用の更新プログラムをリリースしました。- ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合、Microsoft Officeソフトウェアにリモートでコードが実行される脆弱性が存在します。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2017-11825）- ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合、Microsoft Officeソフトウェアにリモートでコードが実行される脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。(CVE-2017-11826)

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：- Microsoft 已經發佈 Microsoft Office 適用的更新版本，可提供加強安全性作為深層防禦措施。- 當 Microsoft Office 軟體無法正確處理記憶體中的物件時，存在透過遠端執行程式碼的弱點。成功惡意利用該弱點的攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。例如，該檔案接著可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2017-11825) - 當 Microsoft Office 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2017-11826)

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- Microsoft 已发布 Microsoft Office 适用的更新，提供增强型安全作为深度防御措施。- Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。(CVE-2017-11825) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2017-11826)

ID	Name	Product	Family	Published	Updated	Severity
103744	Security Update for Microsoft Office (October 2017) (macOS)	Nessus	MacOS X Local Security Checks	10/10/2017	2/17/2023	high
103744	Microsoft Officeのセキュリティ更新プログラム（2017年10月）（macOS）	Nessus	MacOS X Local Security Checks	10/10/2017	2/17/2023	high
103744	Security Update for Microsoft Office (October 2017) (macOS)	Nessus	MacOS X Local Security Checks	10/10/2017	2/17/2023	high
103744	Security Update for Microsoft Office (October 2017) (macOS)	Nessus	MacOS X Local Security Checks	10/10/2017	2/17/2023	high
103784	Security Updates for Microsoft Office Products (October 2017)	Nessus	Windows : Microsoft Bulletins	10/11/2017	2/17/2023	high
103784	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 10 月）	Nessus	Windows : Microsoft Bulletins	10/11/2017	2/17/2023	high
103784	Microsoft Office 產品的安全性更新 (2017 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/11/2017	2/17/2023	high
103784	Microsoft Office 产品的安全更新（2017 年 10 月）	Nessus	Windows : Microsoft Bulletins	10/11/2017	2/17/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high