远程主机上安装的 Microsoft SharePoint Server 或 Microsoft Project Server 缺少安全更新。因而会受到以下漏洞的影响：- Microsoft SharePoint Server 未正确清理对受影响 SharePoint 服务器的特制 Web 请求时，存在权限提升漏洞。经身份验证的攻击者可通过向受影响的 SharePoint 服务器发送特制请求以利用此漏洞。(CVE-2018-0789, CVE-2018-0790) - Microsoft Office 软件未正确处理内存对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-0792) - Microsoft Office 软件未正确处理 RTF 文件时，存在 Office RTF 远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-0797) - 未正确清理在 Design view 中编辑的图像字段输入时，存在通用跨站脚本 (XSS) 漏洞。攻击者可在向受害者发送特制文件，或者将文件托管到 Web 服务器上时，利用此漏洞。(CVE-2018-0799)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 2016 应用程序缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Office 软件未正确处理内存对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-0792) - Microsoft Outlook 分析特制电子邮件消息的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。(CVE-2018-0793) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。(CVE-2018-0794) - 当 Microsoft Outlook for MAC 未正确处理编码并显示电子邮件地址时，存在伪造漏洞。这种不当的处理与显示状况可能导致防病毒程序或防垃圾邮件扫描程序无法发挥应有功能。(CVE-2018-0819)

Microsoft Words 产品缺少安全更新。因而会受到涉及处理 Office 和 RTF 格式文件的多个问题的影响。成功利用此漏洞的攻击者可在当前用户环境中执行任意代码。

远程主机上安装的 Microsoft Office Online Server 或者 Microsoft Office Web App 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Office 软件未正确处理 RTF 文件时，存在 Office RTF 远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0797) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0792)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105696	Microsoft SharePoint Server 的安全更新（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2024/6/6	high
106189	Security Update for Microsoft Office (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/19	2018/8/29	high
105700	Microsoft Word 产品的安全更新（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2023/4/25	high
105698	Microsoft Office Online Server 和 Microsoft Office Web App 的安全更新（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/9	2021/6/3	high

检测

插件搜索

high

high

high

high