MS15-084： XML 核心服務中的弱點可能會允許資訊洩漏： 2015 年 8 月 11 日

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全性更新可解決 Microsoft Windows 和 Microsoft Office 中的弱點。 如果使用者按一下蓄意製作的連結，或明確允許使用安全通訊端層 SSL) 2.0，這些弱點可能會公開記憶體位址 (以允許資訊洩漏。 然而，在所有情況下，攻擊者都無法強制使用者點擊蓄意製作的連結。 攻擊者必須說服使用者點擊連結，通常是透過電子郵件或即時訊息中的誘惑。

若要深入了解弱點，請參閱 Microsoft 安全性公告 MS15-084。

更多資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。

  • 3076895 MS15-084： 說明 Windows XML 核心服務的安全性更新：2015 年 8 月 11 日
  • 2825645 MS15-084：Office 套件 2007 Microsoft安全性更新說明：2015 年 8 月 11 日

如何取得並安裝更新

方法 1：Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱
自動取得安全性更新。

請注意：若為 Windows RT 和 Windows RT 8.1，只能透過 Windows Update 取得此更新。

方法 2： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

按一下對應至您所執行 Windows 版本的 Microsoft 安全性公告 MS15-084 中的下載連結。

更多資訊

安全性更新部署資訊

Windows Vista (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Vista 上的 Microsoft XML Core Services 3.0：
Windows6.0-KB3076895-x86.msu
適用於所有支援的 32 位元版本 Windows Vista 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 x64 型 Windows Vista 上的 Microsoft XML Core Services 3.0：
Windows6.0-KB3076895-x64.msu
適用於所有 x64 型版本 Windows Vista 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-amd64.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 WUSA.exe 不支援更新的移除。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0：
Windows6.0-KB3076895-x86.msu
適用於所有支援的 32 位元版本 Windows Server 2008 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 x64 版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0：
Windows6.0-KB3076895-x64.msu
適用於所有 x64 型版本 Windows Server 2008 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-amd64.exe
適用於所有支援的 Itanium 版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0：
Windows6.0-KB3076895-ia64.msu
適用於所有 Itanium 型版本 Windows Server 2008 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-amd64.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 WUSA.exe 不支援更新的移除。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 7 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows 7 上的 Microsoft XML Core Services 3.0：
Windows6.1-KB3076895-x86.msu
適用於所有支援的 32 位元版本 Windows 7 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 x64 型版本 Windows 7 上的 Microsoft XML Core Services 3.0：
Windows6.1-KB3076895-x64.msu
適用於所有 x64 型版本 Windows 7 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-amd64.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows Server 2008 R2 上的 Microsoft XML Core Services 3.0：
Windows6.1-KB3076895-x64.msu
適用於所有支援的 32 位元版本 Windows Server 2008 R2 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 Itanium 型版本 Windows Server 2008 R2 上的 Microsoft XML Core Services 3.0：
Windows6.1-KB3076895-ia64.msu
適用於所有 Itanium 型版本 Windows Windows Server 2008 R2 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-amd64.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 8和Windows 8.1 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows 8 上的 Microsoft XML Core Services 3.0：
Windows8-RT-KB3076895-x86.msu
適用於所有支援的 32 位元版本 Windows 8 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 x64 型版本 Windows 8 上的 Microsoft XML Core Services 3.0：
Windows8-RT-KB3076895-x64.msu
適用於所有支援的 x64 型版本 Windows 8 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 32 位元版本 Windows 8.1 上的 Microsoft XML Core Services 3.0：
Windows8.1-KB3076895-x86.msu
適用於所有支援的 32 位元版本 Windows 8.1 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援的 x64 型版本 Windows 8.1 上的 Microsoft XML Core Services 3.0：
Windows8.1-KB3076895-x64.msu
適用於所有支援的 x64 型版本 Windows 8.1 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援版本 Windows Server 2012 上的 Microsoft XML Core Services 3.0：
Windows8-RT-KB3076895-x64.msu
適用於所有支援版本 Windows Server 2012 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
適用於所有支援版本的 Windows Server 2012 R2 上的 Microsoft XML Core Services 3.0：
Windows8.1-KB3076895-x64.msu
適用於所有受支援版本之 Windows Server 2012 R2 上的 Microsoft XML Core Services 6.0：
msxml6-KB3076895-enu-x86.exe
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3076895
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows RT 和 Windows RT 8.1 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

部署 這些更新僅透過 Windows Update 提供。
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。
移除資訊 依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案資訊 請參閱 Microsoft知識庫文章 3076895

Microsoft Office 2007 (所有版本)
參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於 Microsoft Office 2007 Service Pack 3：
msxml52007-kb2825645-fullfile-x86-glb.exe
適用於 Microsoft InfoPath 2007 Service Pack 3：
msxml52007-kb2825645-fullfile-x86-glb.exe
安裝參數 請參閱 Microsoft知識庫文章 912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。

為了協助降低需要重新開機的可能性，請在安裝安全性更新之前，停止所有受影響的服務，並關閉所有可能使用受影響檔案的應用程式。 如需有關系統提示重新啟動原因的詳細資訊，請參閱 Microsoft知識庫文章 887012。
移除資訊 使用控制台中的 [新增或移除程式] 項目。
檔案詳細資訊 請參閱 檔案資訊 部分
登錄機碼驗證 不適用

      

檔案雜湊資訊
檔案名稱 SHA1 雜湊 SHA256 雜湊
msxml52007-kb2825645-fullfile-x86-glb.exe E4E818F834F7A93520F938BA2851603C2E15264F 94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu 6BD52774ED55EBFC480509FA4539054DAF7EA9DB 058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msu C5EE548DE68654F028EF0FA2AC8280C6807B9D9C C11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu 0A5020F8E15B01CFF1D8CD085B25923460CECFC4 2660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msu A6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA5 3E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu 6A8FB82FA391D09A078B7F6D63A070A481D0750B E4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msu B4E92BB314404801D2816C2D53B6449E654CE6BC 254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu 06197DED083E19A9BF16D8F9754FC1544EEA152F DE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu 24498C2C6B322768636629F4FA65884696B35FE8 7A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu 2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96 CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msu C101A950AC266885594445FF2411BA377068E082 A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu 717FAE16466BBA4B0323189D2A3573DF61B10795 DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msu D19CBA004640047D334E2948173B130D6D3FBAE0 50769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

      

如何取得此安全性更新的說明及支援

安裝更新的說明： Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案： TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： 病毒解決方案與資訊安全中心

您所在國家/地區的當地支援: 多語系支援