发布日期：2016 年 9 月 13 日
版本：1.0
执行摘要此安全更新可修复 Microsoft Office 中的多个漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程
执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为
拥有较少系统用户权限的客户受到的影响较小。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新通过更正以下行为修复这些漏洞：
Microsoft Office 保存文件的方式。即点即用组件处理内存地址的方式。受影响版本的 Office 和 Office 组件处理内存中对象的方
式。 Microsoft Outlook 确定 MIME 邮件结尾的方式。
Microsoft APP-V ASLR 绕过 – CVE-2016-0137
即点即用 (C2R) 组件处理内存中对象的方式中存在信息泄漏漏洞，此方式可能导致地址空间布局随机化 (ASLR) 绕过。
成功利用该信息泄漏漏洞的攻击者可能使用已获取的信息绕过 Windows 中可以帮助用户免受许多漏洞侵害的 ASLR 安全机制。
ASLR 绕过自身不允许执行任意代码；但是，攻击者可能将 ASLR 绕过与其他漏洞（例如远程执行代码漏洞）结合使用，这样就
可以利用 ASLR 绕过运行任意代码。
若要利用 ASLR 绕过，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。工作站最易受到潜在的 ASLR 绕过漏洞的
攻击。
此安全更新通过更正 C2R 组件处理内存地址的方式来修复 ASLR 绕过漏洞。
Microsoft 信息泄漏漏洞 – CVE-2016-0141当 Office 中的 Visual Basic 宏在保存文档时错误地将用户的私钥从证书存储区中导出时，会存在信息泄漏漏洞。成功利用此漏洞
的攻击者可能获得对用户私钥的访问权限。
攻击者必须利用其他漏洞，或者借助社交工程技术，才能从用户手中获取已保存的文档。
此安全更新通过更正 Microsoft Office 保存文档的方式来修复该漏洞。
多个 Microsoft Office 内存损坏漏洞当 Office 软件不正确地处理内存中的对象时，Microsoft Office 软件中会存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者
可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者
可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为
拥有较少系统用户权限的用户受到的影响更小。
漏洞攻击要求用户使用受影响的 Microsoft Office 软件版本打开一个经特殊设计的文件。在电子邮件攻击场景中，攻击者可能通过
向用户发送特别生成的文件并诱导用户打开该文件以攻击漏洞。在基于 Web 的攻击场景中，攻击者可能托管网站（或利用一个接
受或托管用户所提供内容的受影响网站），其中包含特定生成的文件以攻击漏洞。攻击者无法强迫用户访问此网站。相反，攻击者
必须诱导用户点击链接，通常是在电子邮件或即时消息中放置诱导信息，让用户打开特别生成的文件。
请注意，如果在“受影响的软件和漏洞严重性评级”表中将严重性标记为“严重”，则“预览窗格”是 CVE-2016-3357 的攻击途
径。
该安全更新程序通过更正 Microsoft Office 处理内存中对象的方式来解决漏洞。