The Microsoft Office application installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by a remote code execution vulnerability due to a failure to properly handle objects in memory. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted Office document or visit a specially crafted website, to execute arbitrary code in the context of the current user.

The Microsoft Office application, Office Web Apps, or SharePoint Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft Office software due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted Office document, to execute arbitrary     code in the context of the current user. (CVE-2017-0254)

  - A cross-site scripting (XSS) vulnerability exists in     Microsoft SharePoint Server due improper validation of     user-supplied input in web requests. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-0255)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of malformed     graphics images. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted EPS file, to execute arbitrary code in the     context of the current user. (CVE-2017-0261)

  - A remote code execution vulnerability exists in     Microsoft Office when handling malformed graphics     images. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     EPS file or visit a specially crafted website, to     execute arbitrary code. (CVE-2017-0262)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     file, to execute arbitrary code in the context of the     current user. (CVE-2017-0281)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションには、セキュリティ更新プログラムがありません。したがって、メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Office Web Apps、またはSharePoint Serverにセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0254）- Web要求でのユーザー入力の不適切な検証により、Microsoft SharePoint Serverにクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-0255）- 誤った形式のグラフィックスイメージを不適切に処理するため、Microsoft Officeにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するために、特別な細工をしたキャビネットファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0261）- 誤った形式のグラフィックスイメージを処理する際に、Microsoft Officeにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたEPSファイルを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-0262）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0281)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到一個遠端程式碼執行弱點影響，這是因為無法正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，由于未能正确处理内存对象，会受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，在当前用户环境中执行任意代码。

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0254) - Microsoft SharePoint Server 中存在跨網站指令碼 (XSS) 弱點，這是因不當驗證 web 要求中的使用者提供輸入所致。未經驗證的遠端攻擊者可透過特製的要求惡意利用此弱點，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0255) - Microsoft Office 中存在遠端程式碼執行弱點，這是因不當處理格式錯誤的圖形影像所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 EPS 檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0261) - 處理格式錯誤的圖形影像時，Microsoft Office 中存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 EPS 檔或是造訪特製的網站，藉此執行任意程式碼。(CVE-2017-0262) - Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0281)

远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 软件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0254) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0255) - 由于未正确处理格式错误的图形图像，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 EPS 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0261) - 处理格式错误的图形图像时，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特制 EPS 文件或访问特制网站，执行任意代码。(CVE-2017-0262) - 由于未正确处理内存对象，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-0281)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100295	Security Update for Microsoft Office (May 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/5/19	2019/11/13	high
100103	Security Update for Microsoft Office Products (May 2017)	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100295	Microsoft Officeのセキュリティ更新プログラム（2017年5月）（macOS）	Nessus	MacOS X Local Security Checks	2017/5/19	2019/11/13	high
100103	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 5 月）	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100295	Security Update for Microsoft Office (May 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/5/19	2019/11/13	high
100295	Security Update for Microsoft Office (May 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/5/19	2019/11/13	high
100103	Microsoft Office 產品的安全性更新 (2017 年 5 月)	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100103	Microsoft Office 产品的安全更新（2017 年 5 月）	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high