リモートのWindowsホストにインストールされたMicrosoft SharePoint ServerまたはProject Serverにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0262）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0254）- Web要求でのユーザー入力の不適切な検証により、Microsoft SharePoint Serverにクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2017-8569）

検出

Microsoft SharePoint ServerおよびProject Serverのセキュリティ更新プログラム（2017年7月）

high Nessus プラグイン ID 101372

バージョン 1.13