远程主机上安装的 Microsoft Outlook 版本缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0106) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。为利用此漏洞，攻击者必须诱使用户打开特制的文件。(CVE-2017-0204) - Microsoft Office 未正确验证输入便加载动态链接库 (DLL) 文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统，然后安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8506) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8507) - 未正确处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。(CVE-2017-8508) - Microsoft Office Outlook 未正确处理输入时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可执行任意命令。(CVE-2017-8571) - Microsoft Outlook 未正确验证经身份验证请求时，存在信息泄露漏洞。(CVE-2017-8572) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2017-8663)

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0260. CVE-2017-8506) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0282, CVE-2017-0284, CVE-2017-0285, CVE-2017-8534) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而在当前用户环境中执行任意代码。(CVE-2017-0283, CVE-2017-8528) - 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, CVE-2017-8533) - 由于未正确分析 PDF 文件，Microsoft Windows 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 PDF 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0292) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱骗用户打开特制电子邮件消息，进而在当前用户环境中执行任意代码。(CVE-2017-8507) - 由于未正确分析文件格式，Microsoft Outlook 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制 Office 文档，绕过安全功能保护。(CVE-2017-8508) - 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-8550) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站或打开特制 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103456	Outlook 安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/25	2019/11/12	high
100782	Microsoft Office 产品的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high

检测

插件搜索

high

high