Microsoft Publisher製品のセキュリティ更新プログラム（2017年9月）

high Nessus プラグイン ID 103122

Language:

概要

Microsoft Publisher製品にセキュリティ更新プログラムがありません。

説明

Microsoft Publisher製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、Microsoft Officeソフトウェアにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。この脆弱性を悪用するには、ユーザーが、影響あるMicrosoft Officeソフトウェアのバージョンで特別な細工をしたファイルを開く必要があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。Webベースの攻撃シナリオでは、攻撃者が、この脆弱性を悪用するように設計された特別な細工をしたファイルを含むWebサイトをホストします（または、ユーザーが提供するコンテンツを受け入れるか、ホストしている侵害されたWebサイトを活用します）しかし、攻撃者がユーザーにWebサイトを強制的に閲覧させることはできません。代わりに、攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはInstant Messengerのメッセージへのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導します。セキュリティ更新プログラムは、Microsoft Officeがメモリでのファイル処理方法を修正することにより、この脆弱性に対応します。（CVE-2017-8725）