遠端 Windows 主機上執行的 Microsoft Office、Microsoft Word、Office Compatibility Pack 或 Microsoft Word Viewer 版本受到下列遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為 Word 使用 XML 剖析器解析外部實體的方式所導致。(CVE-2013-3160)

- 存在多個遠端程式碼執行弱點，這是因為 Microsoft Office 剖析檔案的方式中有多個記憶體損毀問題所導致。
 (CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3850、CVE-2013-3851、CVE-2013-3852、CVE-2013-3853、CVE-2013-3854、CVE-2013-3855、CVE-2013-3856、CVE-2013-3857、CVE-2013-3858)

如果攻擊者可誘騙受影響主機上的使用者開啟特製的檔案，就可以利用這些問題，讀取目標系統上的任意檔案，或執行需要使用者權限的任意程式碼。

偵測

MS13-072：Microsoft Office 中的弱點可讓遠端程式碼執行 (2845537)

high Nessus Plugin ID 69832

版本 1.15