远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，由于未正确处理内存对象，会受到 Microsoft Office 软件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的 Office 文档，在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Microsoft Office Online Server 或 Office Web Apps Server 缺少安全更新。由于未正确处理内存对象，因而会受到 Microsoft Office 软件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的 Office 文档，从而在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于在加载动态链接库 (DLL) 文件之前未正确验证输入，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0260. CVE-2017-8506) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0282, CVE-2017-0284, CVE-2017-0285, CVE-2017-8534) - 由于未正确处理内存对象，Windows Uniscribe 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而在当前用户环境中执行任意代码。(CVE-2017-0283, CVE-2017-8528) - 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。(CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, CVE-2017-8533) - 由于未正确分析 PDF 文件，Microsoft Windows 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用该漏洞，诱使用户打开特制 PDF 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0292) - 由于未正确分析电子邮件消息，Microsoft Outlook 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱骗用户打开特制电子邮件消息，进而在当前用户环境中执行任意代码。(CVE-2017-8507) - 由于未正确分析文件格式，Microsoft Outlook 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特制 Office 文档，绕过安全功能保护。(CVE-2017-8508) - 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制 Office 文件，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-8550) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站或打开特制 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

远程 Windows 主机上安装的 Microsoft SharePoint Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Microsoft Office 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文档，从而在当前用户环境中执行任意代码。(CVE-2017-8509, CVE-2017-8511, CVE-2017-8512) - 由于未正确处理内存对象，Microsoft PowerPoint 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8513) - 由于未正确验证 Web 请求中用户提供的输入，Microsoft SharePoint Server 中存在反射跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-8514) - Microsoft SharePoint Server 未正确清理受影响 SharePoint 服务器的特制 Web 请求时，存在权限提升漏洞。经身份验证的攻击者可通过向受影响的 SharePoint 服务器发送特制请求以利用此漏洞。(CVE-2017-8551)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100758	Security Update for Microsoft Office (June 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/6/13	2023/2/17	high
100783	Microsoft Office Web App Server / Office Online Server 的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high
100782	Microsoft Office 产品的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/2/17	high
100787	Microsoft SharePoint Server 的安全更新（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2023/4/14	high

检测

插件搜索

high

high

high

high