Microsoft Word 产品的安全更新（2018 年 7 月）
high Nessus 插件 ID 110994
语言：
简介
Microsoft Word 产品缺少安全更新。描述
Microsoft Word 产品缺少安全更新。因而会受到以下漏洞的影响：-当 Microsoft Outlook 渲染 HTML 电子邮件时，如果没有正确处理特定附件类型，存在篡改漏洞。攻击者可通过向受害者发送特制电子邮件和附件，或通过在 Web 服务器上托管恶意 .eml 文件以利用此漏洞。成功利用此漏洞的攻击者之后可在电子邮件正文中插入不受信任的 TrueType 字体。上述行为可与其他漏洞结合以进一步危害用户系统。此安全更新通过更正 Microsoft Outlook 处理附件的方式来修复漏洞。(CVE-2018-8310)解决方案
Microsoft 已发布以下安全更新以解决此问题：-KB4022218 -KB4022224 -KB4022202另见
http://www.nessus.org/u?38466f10
插件详情
严重性: High
ID: 110994
文件名: smb_nt_ms18_jul_word.nasl
版本: 1.6
类型: local
代理: windows
发布时间: 2018/7/10
最近更新时间: 2019/11/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2018-8310
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:microsoft:word
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2018/7/10
漏洞发布日期: 2018/7/10
参考资料信息
CVE: CVE-2018-8310
BID: 104615