远程 Windows 主机上安装的 Microsoft Office 应用程序、Office Web 应用或 SharePoint Server 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在任意代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息，执行任意代码。(CVE-2017-0106)

  - 由于未正确处理内存对象，Microsoft Office 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制 Excel 文件，从而泄露内存内容。
    (CVE-2017-0194)

  - 由于未正确验证输入便将其返回给用户，Office Web Apps Server 中存在跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-0195)

  - 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制的 Office 文档，执行任意代码。(CVE-2017-0197)

  - 由于未正确验证用户提供的输入，Microsoft Office 和 Windows WordPad 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，执行任意代码。请注意，此漏洞正被用来传播 Petya 勒索软件。(CVE-2017-0199)

  - 由于未正确分析文件格式，Microsoft Office 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，绕过安全功能。
    (CVE-2017-0204)

  - 由于未正确验证通过 HTML 标记传递的输入，Microsoft Outlook 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过发送带有特定 HTML 标签的电子邮件，来显示恶意身份验证提示，并获得对用户身份验证信息或登录凭据的访问权。
    (CVE-2017-0207)

检测

Microsoft Office 产品的安全更新（2017 年 4 月）(Petya)

high Nessus 插件 ID 99314

版本 1.26

版本 1.25

版本 1.26 Aug 24, 2026, 3:52 PM Logic Changes (updated to operate with detection via "Microsoft Office Detection") Plugin Feed: 202608241552
版本 1.25 Jun 16, 2023, 8:11 AM IAVM reference Plugin Feed: 202306160811