远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Click-to-Run (C2R) 组件中存在信息泄露漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序获取敏感信息，从而绕过地址空间布局随机化 (ASLR) 安全功能。(CVE-2016-0137) - 存在一个信息泄露漏洞，这是因为保存文档时，Visual Basic 宏未正确从证书存储导出用户的私钥所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户提供保存的文档，获取用户私钥的访问权限。(CVE-2016-0141) - 由于未正确处理内存对象，Microsoft Office 软件中存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的 Office 文件，在当前用户的环境中执行任意代码。(CVE-2016-3357, CVE-2016-3358, CVE-2016-3359, CVE-2016-3360, CVE-2016-3361, CVE-2016-3362, CVE-2016-3363, CVE-2016-3364, CVE-2016-3365, CVE-2016-3381) - Microsoft Outlook 中存在一个伪造漏洞，这是因为不符合 RFC2046 规范且未正确识别 MIME 附件的结尾所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特别构建的电子邮件附件，造成防病毒或反垃圾邮件安全功能失败。(CVE-2016-3366)

检测

MS16-107：Microsoft Office 的安全更新 (3185852)

high Nessus 插件 ID 93481

版本 1.8