远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在任意代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息，执行任意代码。(CVE-2017-0106)

  - 由于未正确处理内存对象，Microsoft Office 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制 Excel 文件，从而泄露内存内容。
    (CVE-2017-0194)

  - 由于未正确验证输入便将其返回给用户，Office Web Apps Server 中存在跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0195)

  - 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制的 Office 文档，执行任意代码。(CVE-2017-0197)

  - 由于未正确验证用户提供的输入，Microsoft Office 和 Windows WordPad 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，执行任意代码。请注意，此漏洞正被用来传播 Petya 勒索软件。(CVE-2017-0199)

  - 由于未正确分析文件格式，Microsoft Office 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，绕过安全功能。
    (CVE-2017-0204)

  - 由于未正确验证通过 HTML 标记传递的输入，Microsoft Outlook 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过发送带有特定 HTML 标签的电子邮件，来显示恶意身份验证提示，并获得对用户身份验证信息或登录凭据的访问权。
    (CVE-2017-0207)

远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99314	Microsoft Office 产品的安全更新（2017 年 4 月）(Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2023/6/16	high
103456	Outlook 安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high

检测

插件搜索

high

high