Outlook用セキュリティ更新プログラム（2017年7月）

high Nessus プラグイン ID 102035

Language:

概要

リモートのWindowsホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートのWindowsホストにインストールされているMicrosoft OfficeまたはOutlookアプリケーションにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に処理されているため、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工した文書ファイルを開いて操作するようにユーザーを誘導し、セキュリティ対策をバイパスして任意のコマンドを実行する可能性があります。（CVE-2017-8571）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPDFファイルを開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のある添付ファイルを含む特別な細工が施されたメールメッセージにより、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8663）