遠端 Windows 主機缺少安全性更新。因此受到 Microsoft Office 中的多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案或造訪主控這類檔案的網站，進而導致在使用者的內容中執行任意程式碼。
 (CVE-2016-0025、CVE-2016-3233)

- 存在一個瑕疵，這是因為不當洩漏記憶體內容所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，誘騙使用者開啟特製的檔案，進而導致洩漏潛在的敏感資訊。(CVE-2016-3234)

- 存在一個瑕疵，這是因為在載入 OLE 程式庫檔案之前，不當驗證輸入所致。本機攻擊者可惡意利用此問題，透過特製的應用程式執行任意程式碼。(CVE-2016-3235)

偵測

MS16-070：適用於 Microsoft Office 的安全性更新 (3163610)

high Nessus Plugin ID 91611

版本 1.16