远程 Windows 主机上安装的 Microsoft SharePoint Server 或 Project Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 软件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-0243) - 由于未正确处理内存对象，Microsoft Office 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-8501) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-8569)

检测

Microsoft SharePoint Server 和 Project Server 的安全更新（2017 年 7 月）

high Nessus 插件 ID 101372

版本 1.13