遠端 Windows 主機上安裝的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack 或 Microsoft Office Web Apps 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可利用這些弱點，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2015-2555、CVE-2015-2557、CVE-2015-2558)

- SharePoint InfoPath Forms Services 中存在一個資訊洩漏弱點，是因不當剖析 XML 檔案中的文件類型定義 (DTD) 所致。
 遠端攻擊者可加以惡意利用，透過特製的 XML 檔案來瀏覽 SharePoint 伺服器上任意檔案的內容。(CVE-2015-2556)

- Office Web Apps Server 中存在一個跨網站指令碼弱點，是因在將特製要求傳回給使用者之前不當清理所致。遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6037)

- SharePoint 中存在一個安全性功能繞過弱點，是因針對應用程式或使用者不當強制執行權限層級所致。這可讓 Office 服務商場插入將存在於 SharePoint 頁面中的 JavaScript 程式碼。遠端攻擊者可加以惡意利用來執行跨網站指令碼攻擊，導致在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2015-6039)

偵測

MS15-110：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3089440)

high Nessus Plugin ID 86374

找不到變更記錄