Microsoft Office 不受支持的渠道版本检测

critical Nessus 插件 ID 97085

简介

远程主机包含不受支持的 Microsoft Office 渠道版本。

描述

根据渠道版本,远程 Windows 主机上安装的 Microsoft Office 和 Microsoft Office Retail 不再受支持。请参阅“另请参阅”中的链接,了解每个渠道当前受支持版本的详细信息。

- Current Channel:每月的第二个星期二更新一次。
任何给定的 Current Channel 版本都仅在 Current Channel 的下一个版本发布(通常每月发布)之前获得支持。

- Monthly Enterprise Channel:任何 Monthly Enterprise Channel 的支持期限为两个月。在任何给定时间,始终存在两个受支持的 Monthly Enterprise Channel 版本。

- Semi-Annual Enterprise Channel(预览):发布时包含性能,每年三月和九月的第二个星期二发布(在 Semi-Annual Enterprise Channel 中发布相同新功能之前四个月)。

- Semi-Annual Enterprise Channel:任何 Semi-Annual Enterprise Channel 的支持期限为十四个月。这意味着一月发布的新版 Semi-Annual Enterprise Channel 在次年三月份之前受支持,七月版本将于次月九月之前受支持。在任何给定时间,始终存在两个受支持的版本,当有三个受支持的版本时,当年前两个月期间的版本除外。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此,它可能包含某些安全漏洞。

解决方案

升级到当前受支持的 Microsoft Office 渠道版本。

另见

http://www.nessus.org/u?b09fa171

http://www.nessus.org/u?cebfe0cb

插件详情

严重性: Critical

ID: 97085

文件名: microsoft_office_channel_unsupported.nasl

版本: 1.13

类型: local

代理: windows

系列: Windows

发布时间: 2017/2/9

最近更新时间: 2023/9/25

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: The product is no longer supported by vendor

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: manual

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:microsoft:office

必需的 KB 项: SMB/Registry/Enumerated, SMB/Office/365

参考资料信息

IAVA: 0001-A-0503