发布日期：2016年7月12日
版本：1.0
执行摘要
此安全更新修复了 Microsoft Office 中的漏洞。如果用户打开经特殊设计的 Microsoft Office 文件，那么这些漏洞中最严重的漏洞
可能允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，
帐户被配置为拥有较少系统用户权限的客户受到的影响较小。
有关这些漏洞的详细信息，请参阅受影响的软件和漏洞严重性等级部分。
此安全更新通过更正以下行为修复漏洞：
Office 处理内存中的对象
某些函数处理内存中的对象
Windows 在加载库之前验证输入
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3170008。
更新常见问题
这些更新程序是否包含其他任何与安全相关的功能更改？
是。除修复此公告中所述漏洞的安全更新外，Microsoft 将针对 Mircrosoft SharePoint 发布一个安全增强功能。
我安装了 Microsoft Word 2010。为什么没有向我提供更新 3115315？
更新 3115315 仅适用于运行 Microsoft Office 2010 特定配置的系统。某些配置不会收到此更新。
我使用的是未在“受影响的软件和漏洞严重等级”表中作为受影响的软件特别列出的软件，但却向我提供此更新。为什么要向我提供
此更新？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的
易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。
多个 Microsoft Office 内存损坏漏洞
当 Office 软件不正确处理内存中的对象时，Microsoft Office 软件中存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以
在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随
后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有
较少系统用户权限的用户受到的影响更小。
漏洞攻击会要求用户使用受影响的 Microsoft Office 软件打开一个特定生成的文件。在电子邮件攻击场景中，攻击者可能通过向用
户发送特别生成的文件并诱导用户打开该文件以攻击漏洞。在基于 Web 的攻击场景中，攻击者可能托管网站（或利用一个接受或
托管用户所提供内容的受影响网站），其中包含特定生成的文件以攻击漏洞。攻击者无法强迫用户访问此网站。相反，攻击者必须
诱导用户点击链接，通常是在电子邮件或即时消息中放置诱导信息，让用户打开特别生成的文件。
注意，如果在“受影响软件和漏洞严重等级”表中将严重性标记为“严重”，则“预览窗格”是 CVE-2016-3280、CVE-2016-
3281 和 CVE-2016-3282 的攻击途径。此安全更新通过更正 Office 处理内存中对象的方式来修复漏洞。
Microsoft Office 安全功能绕过漏洞 – CVE-2016-3279
当 Office 软件不正确地处理文件格式分析时，Microsoft Office 软件中存在安全功能绕过漏洞。该安全功能绕过本身不允许执行任
意代码。但是，为了成功利用此漏洞，攻击者必须结合其他漏洞（例如远程执行代码漏洞），以利用安全功能绕过漏洞并运行任意
代码。漏洞攻击会要求攻击者诱骗用户使用受影响的 Microsoft Office 软件版本打开经特殊设计的文件。