远程 Windows 主机上安装的 Microsoft Office、Office Compatibility Pack、Office Web Apps、Microsoft SharePoint、Microsoft Word 或 Word Viewer 版本受到多个漏洞影响：

- Microsoft Office 软件中存在多个远程代码执行漏洞，这是因为不当处理内存中的对象所导致。攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件，在当前用户的上下文中执行任意代码。（CVE-2016-0021、CVE-2016-0134）

- Microsoft Office 软件中存在一个安全功能绕过漏洞，这是因为不当签署二进制文件所导致。拥有目标主机写入权限的攻击者可利用此漏洞，通过使用配置相似的恶意二进制文件来覆盖文件，以执行任意代码。(CVE-2016-0057)。

检测

MS16-029：适用于 Microsoft Office 的安全更新，用于解决远程代码执行 (3141806)

high Nessus 插件 ID 89752

版本 1.12