远程 Windows 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，它受到多种漏洞的影响：

- Microsoft Office 软件中存在多种内存损坏问题，这是因为不当处理内存中的对象所导致。未经认证的远程攻击者可利用这些问题，诱骗用户打开特别构建的文件，进而在当前用户的上下文中执行任意代码。（CVE-2016-3313、CVE-2016-3316、CVE-2016-3317、CVE-2016-3318）

- Microsoft OneNote 中存在一个信息泄露漏洞，这是因为一个不明缺陷所导致。未经认证的远程攻击者可利用此漏洞，诱骗用户打开特别构建的 OneNote 文件，进而泄露敏感内存内容。
 (CVE-2016-3315)

检测

MS16-099：适用于 Microsoft Office 的安全更新 (3177451)

high Nessus 插件 ID 92839

版本 1.10