Microsoft Officeの複数の脆弱性

説明

Microsoft Officeに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行し、機密情報を取得し、特権を得ることができます。

以下に、脆弱性の完全な一覧を示します。

1. Microsoft Officeのメモリ内のオブジェクトの不適切な処理に関する複数の脆弱性は、特別に設計されたファイルを介してローカルで悪用され、任意のコードを実行する可能性があります。
2. Microsoft Graphics Componentのメモリ内のオブジェクトの不正な処理は、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
3. Win32k Graphicsの埋め込みフォントの不適切な処理は、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行することができます。
4. 影響を受けるサーバーに特別に設計された要求を送信して特権を得ることによって、Microsoft SharePointでのWeb要求の誤った処理に関連する複数の脆弱性をリモートから悪用することができます。
5. 影響を受けるシステムで特別に設計されたアプリケーションを実行して機密情報を取得することで、Windows Graphics Device Interface（GDI）のメモリ内のオブジェクトの不適切なハンドリングをローカルで利用できます。
6. Windows Uniscribeのメモリ内のコンテンツの不適切な開示は、機密情報を取得するために悪用される可能性があります。

---

技術的な詳細

注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。

オリジナルアドバイザリー

• CVE-2017-8745

• CVE-2017-8744
• CVE-2017-8743
• CVE-2017-8742
• CVE-2017-8725
• CVE-2017-8696
• CVE-2017-8695
• CVE-2017-8682
• CVE-2017-8676
• CVE-2017-8632
• CVE-2017-8631
• CVE-2017-8630
• CVE-2017-8629
• CVE-2017-8567
• ADV170015

CVEリスト

KBリスト

• 3213649
• 3213644
• 3213646
• 3213641
• 3213642
• 3213560
• 4025867
• 3213562
• 3213564
• 3191831
• 4011117
• 3128030
• 4025868
• 3213631
• 4025865
• 4025866
• 4011113
• 3213638
• 4011069
• 3141537
• 4011041
• 4011040
• 4011065
• 4011064
• 4011089
• 4011062
• 4011061
• 4011134
• 3213658
• 3213626
• 3203474
• 3213551
• 3212225
• 4011056
• 4011055
• 4011050
• 4011038
• 4011063
• 4011107
• 3128027
• 4025869
• 4011090
• 4011091
• 3114428
• 4011103
• 4011126
• 4011127
• 3213632
• 4011108
• 4011125
• 4011110

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com