发布日期：2016-03-08
更新日期：2016-03-10

受影响系统：

Microsoft Office for Mac 2016
Microsoft Office for Mac 2011
Microsoft Office 2016
Microsoft Office 2013 RT
Microsoft Office 2013
Microsoft Office 2010
Microsoft Office 2007

描述：

---

CVE(CAN) ID: CVE-2016-0057

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

Microsoft Office某些版本未正确签名二进制文件，在实现上存在安全功能绕过漏洞。通过带构造签名的木马文件，远程攻击者利用此漏洞可获取提升的权限。

<*来源：Eric Clausing
        Ulf Loesche
        Maik Morgenstern
        Andreas Marx
  
  链接：http://technet.microsoft.com/security/bulletin/MS16-029
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-029）以及相应补丁:
MS16-029：Security Update for Microsoft Office to Address Remote Code Execution - Important (3141806)
链接：http://technet.microsoft.com/security/bulletin/MS16-029

浏览次数：1746
严重程度：0（网友投票）