リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- ダイナミックリンクライブラリ（DLL）ファイルを読み込む前の入力の不適切な検証のために、Microsoft Officeに複数のリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0260. CVE-2017-8506）- メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）- メモリでオブジェクトが不適切に処理されているため、複数のリモートでコードが実行される脆弱性がWindows Uniscribeにあります。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）- PDFファイルの不適切な解析のために、Microsoft Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8507）- 不適切なファイル形式の解析により、Microsoft Outlookにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、セキュリティ機能の保護をバイパスする可能性があります。（CVE-2017-8508）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512、CVE-2017-8550）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft PowerPointにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8513）- 埋め込みフォントの不適切な処理のために、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

検出

Microsoft Office 製品のセキュリティ更新プログラム（2017 年 6 月）

high Nessus プラグイン ID 100782

バージョン 1.14