远程 Windows 主机安装的 Microsoft Office、Word、Word Viewer、Excel、PowerPoint、Visio、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Word Web Apps 或 Microsoft Office Web Apps 版本受到多种远程代码执行漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。（CVE-2015-1642、CVE-2015-2467、CVE-2015-2468、CVE-2015-2469、CVE-2015-2477）

- 处于中等完整性级别的文件变为可被运行在增强保护模式 (EPM) 下的 Internet Explorer 访问时，存在信息泄露漏洞。通过利用另一个漏洞在具有 EPM 的 IE 中执行代码，然后使用不安全的命令行参数执行 Excel、Notepad、PowerPoint、Visio 或 Word，攻击者可利用此漏洞。
 (CVE-2015-2423)

- 由于未正确验证模板，存在远程代码执行漏洞。远程攻击者可利用此漏洞，诱使用户打开一个特别构建的模板文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-2466)

- 当 Office 降低整数值超出其预期的最小值时，存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，诱使用户打开一个特别构建的 Office 文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-2470)

检测

MS15-081：Microsoft Office 中的漏洞可允许远程代码执行 (3080790)

high Nessus 插件 ID 85350

版本 1.18