The Microsoft SharePoint Server installed on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     Microsoft Office due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a specially crafted     document, to execute arbitrary code in the context of     the current user. (CVE-2017-8509, CVE-2017-8511,     CVE-2017-8512)

  - A remote code execution vulnerability exists in     Microsoft PowerPoint due to improper handling of objects     in memory. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted file, to execute arbitrary code in the context     of the current user. (CVE-2017-8513)

  - A reflective cross-site scripting (XSS) vulnerability     exists in Microsoft SharePoint Server due improper     validation of user-supplied input in web requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-8514)

  - An elevation of privilege vulnerability exists when     Microsoft SharePoint Server does not properly sanitize     a specially crafted web request to an affected     SharePoint server. An authenticated attacker could     exploit the vulnerability by sending a specially crafted     request to an affected SharePoint server. (CVE-2017-8551)

リモートのWindowsホストにインストールされているMicrosoft SharePoint Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft PowerPointにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8513）- Webリクエストでのユーザー入力の不適切な検証により、反射型クロスサイトスクリプティング（XSS）の脆弱性がMicrosoft SharePoint Serverにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-8514）- 影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、権限の昇格の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。（CVE-2017-8551）

遠端 Windows 主機上安裝的 Microsoft SharePoint Server 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8509、CVE-2017-8511、CVE-2017-8512) - Microsoft PowerPoint 存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8513) - Microsoft SharePoint Server 中存在一個反射跨網站指令碼 (XSS) 弱點，這是因為不當驗證 web 要求中的使用者提供輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-8514)

远程 Windows 主机上安装的 Microsoft SharePoint Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8511, CVE-2017-8512) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在反射跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-8514) - Microsoft SharePoint Server 未正确清理受影响 SharePoint 服务器的特制 Web 请求时，存在权限提升漏洞。经身份验证的攻击者可通过向受影响的 SharePoint 服务器发送特制请求以利用此漏洞。(CVE-2017-8551)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100787	Security Update for Microsoft SharePoint Server (June 2017)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/4/14	high
100787	Microsoft SharePoint Serverのセキュリティ更新プログラム（2017年6月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/4/14	high
100787	Microsoft SharePoint Server 的安全性更新 (2017 年 6 月)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/4/14	high
100787	Microsoft SharePoint Server 的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/4/14	high

検出

プラグインの検索

high

high

high

high