远程 Windows 主机上安装的 Microsoft Office 或 Outlook 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理用户提供的输入，Microsoft Office 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件并与之交互，绕过安全措施并执行任意命令。(CVE-2017-8571) - 由于未正确处理内存对象，Microsoft Office 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件，泄露内存内容。(CVE-2017-8572) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过带有恶意附件的特制电子邮件消息，在当前用户环境中执行任意代码。(CVE-2017-8663)

检测

Outlook 安全更新（2017 年 7 月）

high Nessus 插件 ID 102035

未找到变更日志