远程 Windows 主机安装的 Microsoft Office、Excel、Excel Viewer、SharePoint Server、Microsoft Office Compatibility Pack、Microsoft Office Web Apps 和/或 Microsoft SharePoint Foundation 版本受到一个或多个以下漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户在 Microsoft Office 中打开特别构建的文件，导致在当前用户环境中执行任意代码。（CVE-2015-2520、CVE-2015-2521、CVE-2015-2523）

- 由于未正确审查用户提供的 Web 请求，SharePoint 中存在一个跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的 Web 请求，在当前用户环境中执行任意脚本代码。(CVE-2015-2522)

- 由于未正确处理畸形图形图像，Microsoft Office 中存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过诱使用户打开包含特别构建的 EPS 图像二进制内容的文件或访问这样的网站，导致在当前用户环境中执行任意代码。(CVE-2015-2545)

检测

MS15-099：Microsoft Office 中的漏洞可允许远程代码执行 (3089664)

high Nessus 插件 ID 85879

未找到变更日志