遠端 Windows 主機上安裝的 Microsoft Office、Microsoft Word、Microsoft Excel、Microsoft PowerPoint、SharePoint Server 或 Microsoft Office Compatibility Pack 版本受到多個弱點影響：

- Microsoft Excel 中存在一個因以未預定的方式釋放記憶體而導致的 ASLR 繞過弱點。遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 Excel (.xls) 檔案，允許攻擊者在指定呼叫堆疊中，更可靠地預測特定指示的記憶體位移。然後攻擊者可以利用此資訊更輕鬆地惡意利用其他弱點。
 (CVE-2015-2375)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2376、CVE-2015-2377、CVE-2015-2379、CVE-2015-2380、CVE-2015-2415、CVE-2015-2424)

- Microsoft excel 中存在一個因不當處理動態連結程式庫 (DLL) 檔案載入，而導致的遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，在使用者目前的工作目錄中放置特製的 DLL 檔案，然後誘騙使用者啟動指定用以載入該 DLL 的程式，從而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2015-2378)

偵測

MS15-070：Microsoft Office 中的弱點可讓遠端程式碼執行 (3072620)

high Nessus Plugin ID 84739

版本 1.10