The Microsoft Office application, Office Web Apps, or SharePoint Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft Office software due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted Office document, to execute arbitrary     code in the context of the current user. (CVE-2017-0254)

  - A cross-site scripting (XSS) vulnerability exists in     Microsoft SharePoint Server due improper validation of     user-supplied input in web requests. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-0255)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of malformed     graphics images. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted EPS file, to execute arbitrary code in the     context of the current user. (CVE-2017-0261)

  - A remote code execution vulnerability exists in     Microsoft Office when handling malformed graphics     images. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     EPS file or visit a specially crafted website, to     execute arbitrary code. (CVE-2017-0262)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     file, to execute arbitrary code in the context of the     current user. (CVE-2017-0281)

遠端 Windows 主機上安裝的 Microsoft Office 應用程式、Office Web Apps 或是 SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 Office 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0254) - Microsoft SharePoint Server 中存在跨網站指令碼 (XSS) 弱點，這是因不當驗證 web 要求中的使用者提供輸入所致。未經驗證的遠端攻擊者可透過特製的要求惡意利用此弱點，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-0255) - Microsoft Office 中存在遠端程式碼執行弱點，這是因不當處理格式錯誤的圖形影像所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 EPS 檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0261) - 處理格式錯誤的圖形影像時，Microsoft Office 中存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 EPS 檔或是造訪特製的網站，藉此執行任意程式碼。(CVE-2017-0262) - Microsoft Office 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0281)

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Office Web Apps、またはSharePoint Serverにセキュリティ更新プログラムが入っていません。したがって、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeソフトウェアにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0254）- Web要求でのユーザー入力の不適切な検証により、Microsoft SharePoint Serverにクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-0255）- 誤った形式のグラフィックスイメージを不適切に処理するため、Microsoft Officeにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するために、特別な細工をしたキャビネットファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0261）- 誤った形式のグラフィックスイメージを処理する際に、Microsoft Officeにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたEPSファイルを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-0262）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0281)

远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 软件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0254) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0255) - 由于未正确处理格式错误的图形图像，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 EPS 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0261) - 处理格式错误的图形图像时，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特制 EPS 文件或访问特制网站，执行任意代码。(CVE-2017-0262) - 由于未正确处理内存对象，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-0281)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100103	Security Update for Microsoft Office Products (May 2017)	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100103	Microsoft Office 產品的安全性更新 (2017 年 5 月)	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100103	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 5 月）	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high
100103	Microsoft Office 产品的安全更新（2017 年 5 月）	Nessus	Windows : Microsoft Bulletins	2017/5/10	2023/2/17	high

検出

プラグインの検索

high

high

high

high