用于解决远程执行代码的 Microsoft Office 安全更新 (3096440)
发布日期： 2015 年 10 月 13 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Office 中的漏洞。 最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许
远程执行代码。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。 与拥有管理用户权限的客户相比，帐户被
配置为拥有较少系统用户权限的客户受到的影响更小。
更新常见问题
此更新是否包含其他任何与安全性相关的功能更改？
是。 除了为本公告中所述漏洞列出的更改之外，此更新还包括一个纵深防御更新，可帮助加强 Microsoft Office 安全。针对未
在“受影响的软件和漏洞严重等级”表中作为受影响方特别列出的软件向我提供此更新。
为什么为我提供此更新？
当更新解决在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受
攻击的代码时，该更新将被认为适用于包含容易受到攻击的组件的所有受支持的产品和版本。
漏洞信息
多个 Microsoft Office 内存损坏漏洞当 Office 软件无法正确处理内存中的对象时，Microsoft Office 软件中存在远程执行代码漏
洞。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。 如果当前用户使用管理用户权限登录，那么攻击者就
可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用
户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。