遠端 Windows 主機上安裝的 Microsoft Office、Word、Word Viewer、Excel、Excel Viewer、PowerPoint、Visio、SharePoint、Visual Basic 或 Microsoft Office Compatibility Pack 版本受到多個弱點影響：

- Microsoft SharePoint 中存在多個跨網站指令碼弱點，這是因為不當強制執行 Access Control Policy (ACP) 組態設定所導致。遠端攻擊者可惡意利用這些弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6117、CVE-2016-0011)

- Microsoft Office 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者在 Microsoft Office 中開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0010、CVE-2016-0035)

- Microsoft Office 中存在一個資訊洩漏弱點，這是因為無法使用位址空間配置隨機化 (ASLR) 安全性功能所導致。攻擊者可惡意利用此弱點，預測呼叫堆疊中特定指示的記憶體位移。(CVE-2016-0012)

偵測

MS16-004：適用於 Microsoft Office 的安全性更新，可解決遠端程式碼執行問題 (3124585)

high Nessus Plugin ID 87882

找不到依附元件