此外 ， Office 使用 可 缓 存 客户 端 身份 验证 信息 以 加快 处理 速度 的 许多 组件 （ 如 简单 MAPI 、 WinInet 和 MSDAIPP.DSO ） 。 当 Office 自动 服务 器端 和 处理 多 个 文件 时 ， 如果 已 为 该 会话 缓存 了 身份 验证 信息 ， 则 一个 客户 端 可以 使用 其他 客户端 的 缓存凭据 。 因此 ， 客户 端 可以 通过 模拟 其他 用户 获取 未 授予 访问 权限 。

Additionally , Office uses many components ( such as Simple MAPI , WinInet , and MSDAIPP ) that can cache client authentication information to speed processing . When Office is being automated server-side and processing multiple files , if authentication information has been cached for that session , one client can use the cached credentials of another client . Therefore , the client can gain non-granted access permissions by impersonating other users .
