远程 Windows 主机缺少安全更新。因此，它受到 Microsoft Office 中多个漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件或访问托管此类文件的网站，进而导致在用户上下文中执行任意代码。
 （CVE-2016-0025、CVE-2016-3233）

- 由于不当泄露内存内容，存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过诱骗用户打开特别构建的文件，进而导致泄露潜在的敏感信息。(CVE-2016-3234)

- 由于在加载 OLE 库文件之前未正确验证输入，存在一个缺陷。本地攻击者可利用此问题，通过特别构建的应用程序执行任意代码。(CVE-2016-3235)

检测

MS16-070：适用于 Microsoft Office 的安全更新 (3163610)

high Nessus 插件 ID 91611

版本 1.16