发布日期：2016年10月11日
版本：1.0
执行摘要
此安全更新可修复 Microsoft Office 中的一个漏洞。当 Office 软件无法正确处理 RTF 文件时，Microsoft Office 软件中存在远程执
行代码漏洞。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。
此更新程序通过更改 Microsoft Office 软件处理 RTF 内容的方式来修复这个漏洞。
有关这些漏洞的详细信息，请参阅受影响的软件和漏洞严重性等级部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3194063。
更新程序常见问题解答
我安装了 Microsoft Word 2010。为什么没有向我提供更新程序 3118312？
更新 3118312 仅适用于运行 Microsoft Office 2010 特定配置的系统。某些配置不会收到此更新。
我使用的是未在“受影响的软件和漏洞严重等级”表中作为受影响的软件特别列出的软件，但却向我提供此更新。为什么要向我
提供此更新？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存
在的易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。
漏洞信息
Microsoft Office 内存损坏漏洞
当 Office 软件无法正确处理 RTF 文件时，Microsoft Office 软件中存在远程执行代码漏洞。成功利用这些漏洞的攻击者可以
在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击
者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。漏洞攻击要求用户使用受影
响的 Microsoft Office 软件版本打开一个经特殊设计的文件。在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计
的文件并诱使用户打开此文件来利用该漏洞。在基于 Web 的攻击情形中，攻击者可以托管一个包含经特殊设计的文件（旨在
利用这些漏洞）的网站（或者利用接受或托管用户提供的内容的遭到入侵的网站）。攻击者无法强迫用户访问此网站。相
反，攻击者必须诱导用户点击链接，通常是在电子邮件或即时消息中放置诱导信息，让用户打开特别生成的文件。
此更新程序通过更改 Microsoft Office 软件处理 RTF 内容的方式来修复这个漏洞。Microsoft 通过协调漏洞披露渠道了解到此
漏洞的相关信息。Microsoft 已认识到有限的攻击可将此漏洞与其他漏洞结合使用，以获得代码执行。