发布日期：2016 年 12 月 13 日
版本：1.0
执行摘要
此安全更新可修复 Microsoft Office 中的多个漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程
执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为
拥有较少系统用户权限的客户受到的影响较小。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新通过更正以下行为修复这些漏洞：
Microsoft Office 初始化变量的方式。
Microsoft Office 验证输入的方式。
Microsoft Office 重新检查注册表数值的方式。
Microsoft Office 分析文件格式的方式。
受影响版本的 Office 和 Office 组件处理内存中对象的方式。
Microsoft Office for Mac Autoupdate 验证程序包的方式。
如需了解漏洞的更多信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3204068。
更新程序常见问题解答
我安装了 Microsoft Word 2010。为什么没有向我提供更新程序 3128032？
更新程序 3128032 只适用于运行 Microsoft Office 2010 特定配置的系统。某些配置不会收到此更新。针对未在“受影响的软
件和漏洞严重等级”表中列出的受影响软件向我提供此更新。
为什么要向我提供此更新？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存
在的易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。
漏洞信息
多个 Microsoft Office 内存损坏漏洞
当 Office 软件不正确地处理内存中的对象时，Microsoft Office 软件中会存在多个远程执行代码漏洞。成功利用这些漏洞的攻
击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系
统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相
比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
Microsoft Office 安全功能绕过漏洞 – CVE-2016-7262当 Microsoft Office 不正确地处理输入时，存在安全功能绕过漏洞。成
功利用此漏洞的攻击者可以执行任意命令。在文件共享攻击情形中，攻击者可能会提供旨在利用此漏洞的经特殊设计的文档
文件，然后诱使用户打开该文档文件并通过单击特定单元格与文档交互。此更新通过更正 Microsoft Office 处理输入的方式来
修复漏洞。