Yhteenveto
Tämä suojauspäivitys korjaa Microsoft Officen tietoturva-aukkoja, jotka saattavat sallia koodin suorittamisen etäyhteyden välityksellä, jos käyttäjä avaa erityisesti muodostelun Office-tiedoston. Lisätietoja näistä haavoittuvuuksista on Microsoftin tietoturvatiedotteessa MS16-088.
Huomautus: Jotta voit ottaa tämän suojauspäivityksen käyttöön, tietokoneeseen on oltava asennettuna Service Pack 2 for Office 2010:n julkaisuversio.
Täydellinen luettelo ongelmasta kärsineistä Microsoft Office -ohjelmiston versioista on Microsoft Knowledge Base -artikkelissa KB3170008.
Huomautus: Tämä suojauspäivitys muuttaa HTML-sisältöä sisältävien Excel-aputiedostojen ja -tiedostojen toimintaa. Lisätietoja on Lisätietoja-osassa.
Päivityksen saaminen ja asentaminen
Menetelmä 1: Microsoft Update
Tämä päivitys on saatavilla Microsoft Updatesta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja siitä, miten saat suojauspäivitykset automaattisesti, & on tämän Tietoturvakeskuksen artikkelin kohdassa "Automaattisen päivityksen ottaminen käyttöön Ohjauspaneelissa".
Menetelmä 2: Microsoft Download Center
Saat päivityksen eri paketista Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.
Lisätietoja
Tämä suojauspäivitys korjaa Microsoft Officen tietoturva-aukkoja, jotka saattavat sallia koodin suorittamisen etäyhteyden välityksellä, jos käyttäjä avaa erityisesti muodostelun Office-tiedoston. Yksi tähän päivitykseen sisältyvä muutos koskee sitä, miten Excel käsittelee tiedostoja, jotka avataan ei-luotetuissa sijainnissa, joita ei tueta suojatussa näkymässä. Tällaisia ovat epäluotettavat Excel-apuohjelmat (.xla tai .xlam) ja HTML-sisältö (.htm tai .html, mukaan lukien tiedostot, joiden tunniste on .xls). Aiemmin nämä tiedostot ohitettiin suojatussa näkymässä avattaessa. Tämä voi aiheuttaa suojausheikkouden. Tämä suojauspäivitys estää nyt tiedostojen avaamisen ei-luotetuissa sijainnissa. Tämä suojauspäivitys saattaa katkaista yhteensopivuuden olemassa olevien ratkaisujen kanssa. Jos haluat kiertää nämä ongelmat, käyttäjien on luotettava tiedostoon manuaalisesti, ennen kuin he avaavat sen Excelissä.
Lisätietoja Officen luotetusta sijainnista ja tiedoston luottamisen tavoista on seuraavalla Microsoftin verkkosivulla:
Luotetut sijainnit -asetusten suunnitteleminen Office 2010:ssäVaihtoehtoisesti voit poistaa Excel-apuohjelman eston (.xla tai .xlam) manuaalisesti seuraavien ohjeiden avulla.
Huomautus: Tätä toimintoa ei voi kumota.
-
Etsi .xla- tai .xlam-tiedosto Resurssienhallinnasta.
-
Napsauta tiedostoa hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
-
Valitse Yleiset-välilehti ja valitse sitten Suojaus-alueella Poista esto -valintaruutu.
-
Valitse Käytä ja valitse sitten OK.
Tämän jälkeen Excel-apuohjelma on käytettävissä ja se näkyy odotetulla tavalla.
Tärkeää Microsoft ei suosittele minkä tahansa suojauspäivityksen asennuksen poistamista. Tämä jättää järjestelmän alttiiksi.
Office-tietoturvatiimi harkitsee tuleviin päivityksiin tehtyjä muutoksia suojauksen säilyttämiseksi ja tämän suojauspäivityksen aiheuttamien työnkulun ongelmien ratkaisemiseksi. Lisätietoja on seuraavassa Excelin tukitiimin blogissa:
Excel-työkirjat eivät ehkä avaudu MS16-088:n asentamisen jälkeen
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tästä päivityksestä on Microsoft Knowledge Base -artikkelissa KB3170008.
Suojauspäivityksen korvaavat tiedot
Tämä suojauspäivitys korvaa aiemmin julkaistun suojauspäivityksen KB3115130.
Tiedoston hash-tiedot
|
Paketin nimi |
Paketti hash SHA 1 |
Paketti hash SHA 2 |
|---|---|---|
|
excel2010-kb3115322-fullfile-x86-glb.exe |
874100C8A76764C8F310D2E8DB238C67CAE81A20 |
2FD028C7EFA647A7368EB9EE84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC |
|
excel2010-kb3115322-fullfile-x64-glb.exe |
57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C |
C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8 |
Tämän suojauspäivityksen englanninkielisissä versioissa on tiedostomääritteet (tai uudemmat tiedostomääritteet), jotka on lueteltu seuraavassa taulukossa.
Kaikki tuetut Excel 2010:n x86-pohjaiset versiot
|
Tiedoston tunniste |
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
20,411,584 |
16-kes-2016 |
10:32 |
|
excel.man |
excel.exe.manifest |
1,194 |
5. marraskuuta 2009 |
11:00 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
17,848,000 |
17. toukokuuta 2016 |
02:04 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,432 |
13. lokakuuta 2015 |
06:52 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
5.3.2014 |
06:06 |
Kaikki tuetut Excel 2010:n x64-pohjaiset versiot
|
Tiedoston tunniste |
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
27,667,136 |
16-kes-2016 |
10:36 |
|
excel.man |
excel.exe.manifest |
1,196 |
5. marraskuuta 2009 |
11:23 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
25,059,520 |
17. toukokuuta 2016 |
02:18 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,944 |
13. lokakuuta 2015 |
07:00 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
5.3.2014 |
06:06 |
Ohjeita päivitysten asentamiseen: Microsoft Update Security -ratkaisujen tuki
IT-ammattilaisille:
TechNetsecurity troubleshooting and support help for protecting your Windows-based computer from virusten ja haittaohjelmien varalta:
Virus solution and
Security Center
Local support according to your country: International Support
