リモートホストにインストールされているMicrosoft Outlookのバージョンにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-0106）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。この脆弱性を悪用するには、攻撃者はユーザーに特別に細工されたファイルを開かせる必要があります。（CVE-2017-0204）- Microsoft Officeが動的リンクライブラリ（DLL）ファイルを読み込む前に、入力を不適切に検証するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、完全なユーザー権限で、影響を受けるシステムを乗っ取り、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8506）- Microsoft Outlookが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2017-8507）- ファイル形式の解析を不適切に処理するとき、Microsoft Officeソフトウェアにセキュリティ機能をバイパスする脆弱性があります。（CVE-2017-8508）- Microsoft Office Outlookが入力を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-8571）- Microsoft Outlookが認証リクエストを適切に検証できないとき、情報漏えいの脆弱性があります。（CVE-2017-8572）- Microsoft Outlookが特別に細工された電子メールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けたシステムを乗っ取る可能性があります。（CVE-2017-8663）

リモートのWindowsホストにインストールされているMicrosoft Officeアプリケーションにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- ダイナミックリンクライブラリ（DLL）ファイルを読み込む前の入力の不適切な検証のために、Microsoft Officeに複数のリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2017-0260. CVE-2017-8506）- メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）- メモリでオブジェクトが不適切に処理されているため、複数のリモートでコードが実行される脆弱性がWindows Uniscribeにあります。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）- PDFファイルの不適切な解析のために、Microsoft Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0292）- 不適切な電子メールメッセージの解析のために、Microsoft Outlookにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用するため、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8507）- 不適切なファイル形式の解析により、Microsoft Outlookにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、セキュリティ機能の保護をバイパスする可能性があります。（CVE-2017-8508）- メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたOfficeドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8509、CVE-2017-8510、CVE-2017-8511、CVE-2017-8512、CVE-2017-8550）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft PowerPointにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8513）- 埋め込みフォントの不適切な処理のために、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103456	Outlook用セキュリティ更新プログラム（2017年9月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
100782	Microsoft Office 製品のセキュリティ更新プログラム（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high

検出

プラグインの検索

high

high