发布日期：2016 年 8 月 9 日
更新时间：2016 年 8 月 22 日
执行摘要
此安全更新可解决 Microsoft Office 中的漏洞。如果用户打开经特殊设计的 Microsoft Office 文件，那么这些漏洞中最严重的漏洞
可能允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，
帐户被配置为拥有较少系统用户权限的客户受到的影响较小。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
该安全更新程序通过更正受影响的 Office 和 Office 组件版本处理内存中对象的方式来修复这些漏洞。有关这些漏洞的详细信息，
请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3177451。
更新程序 FAQ
此次发布是否包含其他任何与安全相关的功能更改？
是的。除了修复本公告中所述漏洞的安全更新程序，Microsoft 即将发布以下更新程序来增加安全功能增强功能，从而在
Outlook 通过代理服务器进行网络连接时向用户提供额外信息。
漏洞信息
Microsoft OneNote 信息泄漏漏洞 – CVE-2016-3315
如果 Microsoft OneNote 披露其内存内容的方式不正确，则会存在一个信息泄漏漏洞。利用此漏洞的攻击者可以使用这些信息来危
害用户的计算机或数据。若要利用该漏洞，攻击者可以创建一个经特殊设计的 OneNote 文件，然后诱使受害者将其打开。若要攻
击成功，攻击者必须了解内存中 OneNote 对象的具体位置。
多个 Microsoft Office 内存损坏漏洞
当 Office 软件不正确处理内存中的对象时，Microsoft Office 软件中存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以
在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随
后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有
较少系统用户权限的用户受到的影响更小。