远程 Windows 主机安装有受到多种漏洞影响的 Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business 或 Lync 版本：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用以上漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、CVE-2015-6093、CVE-2015-6094）

- 当攻击者通过 COM 控件实例化受影响的 Office 应用程序时存在权限升级漏洞。成功利用此漏洞的攻击者可获取升级的权限和破坏 Internet Explorer 沙盒。
 (CVE-2015-2503)

检测

MS15-116：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3104540)

high Nessus 插件 ID 86823

未找到依赖项