远程 Windows 主机运行受到以下远程代码执行漏洞影响的 Microsoft Office、Office Compatibility Pack 或 Microsoft Word Viewer 版本：

- 由于 Word 使用 XML 解析器解析外部实体的方式，存在一个远程代码执行漏洞。(CVE-2013-3160)

- 由于 Microsoft Office 解析文件的方式中的内存损坏问题，存在远程代码执行漏洞。
 （CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858）

如果攻击者诱骗受影响主机上的用户打开特别构建的文件，则其可能会利用这些问题以该用户的权限读取目标系统中的任意文件或执行任意代码。

检测

MS13-072：Microsoft Office 中的漏洞可允许远程代码执行 (2845537)

high Nessus 插件 ID 69832

版本 1.15