遠端 Windows 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：

- Click-to-Run (C2R) 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製應用程式取得敏感資訊，進而繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2016-0137)

- 存在一個資訊洩漏弱點，這是因為儲存文件時，Visual Basic 巨集未正確從憑證存放區匯出使用者的私密金鑰所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者提供儲存的文件，取得使用者私密金鑰的存取權。(CVE-2016-0141)

- Microsoft Office 軟體中存在多個遠端程式碼執行弱點，這些弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 Office 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2016-3357、CVE-2016-3358、CVE-2016-3359、CVE-2016-3360、CVE-2016-3361、CVE-2016-3362、CVE-2016-3363、CVE-2016-3364、CVE-2016-3365、CVE-2016-3381)

- Microsoft Outlook 中存在一個偽造弱點，這是因為未遵循 RFC2046 且不當識別 MIME 附件的結尾所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者開啟特製的電子郵件附件，造成防毒或防垃圾郵件安全性功能失敗。(CVE-2016-3366)

偵測

MS16-107：適用於 Microsoft Office 的安全性更新 (3185852)

high Nessus Plugin ID 93481

版本 1.9