Outlook 安全更新（2017 年 9 月）

high Nessus 插件 ID 103456

语言：

简介

远程主机上安装的 Outlook 版本受到多个漏洞的影响。

描述

远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)