遠端 Windows 主機上安裝的 Microsoft Office、Access、Excel、InfoPath、OneNote、PowerPoint、Project、Publisher、Visio、Word、Excel Viewer、Word Viewer、SharePoint Server、Office Compatibility Pack、Office Web Apps、Skype for Business 或 Lync 版本受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中，執行任意程式碼。(CVE-2015-6038、CVE-2015-6091、CVE-2015-6092、CVE-2015-6093、CVE-2015-6094)

- 攻擊者透過 COM 控制項使受影響的 Office 應用程式具現化時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可取得提升的權限並破解 Internet Explorer 沙箱。
 (CVE-2015-2503)

偵測

MS15-116：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3104540)

high Nessus Plugin ID 86823

版本 1.15