远程 Windows 主机上安装的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic 或 Microsoft Office Compatibility Pack 版本受到多种漏洞的影响：

- Microsoft SharePoint 中存在多种跨站脚本漏洞，这是因为不当强制执行 Access Control Policy (ACP) 配置设置所导致。远程攻击者可利用这些漏洞，通过特别构建的请求，在用户的浏览器会话中执行任意脚本。（CVE-2015-6117、CVE-2016-0011）

- Microsoft Office 中存在多种远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，诱使用户在 Microsoft Office 中打开特别构建的文件，从而导致在当前用户的上下文中执行任意代码。（CVE-2016-0010、CVE-2016-0035）

- Microsoft Office 中存在一个信息泄露漏洞，这是因为无法使用地址空间布局随机化 (ASLR) 安全功能所导致。攻击者可利用此漏洞预测调用堆栈中特定指令的内存偏移。(CVE-2016-0012)

检测

MS16-004：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3124585)

high Nessus 插件 ID 87882

版本 1.14