Outlook用セキュリティ更新プログラム（2017年10月）

high Nessus プラグイン ID 103752

Language:

概要

リモートホストにインストールされているOutlookのバージョンは、複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているMicrosoft Outlookのバージョンにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Outlookがセキュリティ保護された接続を確立できないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、ユーザーの電子メールコンテンツを取得する可能性があります。セキュリティ更新プログラムでは、Outlookのユーザーの電子メールコンテンツの漏えいを防ぎ、この脆弱性に対処しています。（CVE-2017-11776）- Microsoft Officeがメモリでオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、その文書ファイルを開き、操作するようにユーザーを誘導する可能性があります。セキュリティ更新プログラムでは、Windows Officeがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-11774）