MS15-012: פגיעויות ב-Microsoft Office עלולות לאפשר ביצוע קוד מרחוק: 10 בפברואר, 2015

חל על
Excel 2013 SharePoint Server 2010 Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Excel 2010

מבוא

עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office 2010 שעלולות לאפשר ביצוע קוד מרחוק אם תוקף משכנע משתמש לפתוח או להציג בתצוגה מקדימה קובץ Office בעל מבנה מיוחד בגירסה מושפעת של תוכנת Office. תוקף שניצל בהצלחה את הפגיעויות עלול לקבל את אותן זכויות משתמש כמו המשתמש הנוכחי.

סיכום

Microsoft פרסמה את עלון אבטחה MS15-012. למד עוד אודות האופן שבו תוכל להשיג את התיקונים הכלולים בעלון אבטחה זה:

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזור להגן על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

מידע נוסף אודות עדכון אבטחה זה

בעיות ידועות ומידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות. במקרה זה, הבעיה הידועה מופיעה תחת הקישור לכל מאמר.

  • 2920753 MS15-012: תיאור של עדכון האבטחה עבור Microsoft Excel 2013: 10 בפברואר, 2015
  • 2920788 MS15-012: תיאור של עדכון האבטחה עבור Microsoft Excel 2007: 10 בפברואר 2015
  • 2920791 MS15-012: תיאור של עדכון האבטחה עבור Microsoft Office Excel Viewer 2007: 10 בפברואר 2015
  • 2920810 MS15-012: תיאור של עדכון האבטחה עבור SharePoint Server 2010: 10 בפברואר 2015
  • 2956058 MS15-012: תיאור של עדכון האבטחה עבור Office 2010: 10 בפברואר 2015
  • 2956066 MS15-012: תיאור של עדכון האבטחה עבור Word 2010: 10 בפברואר 2015
  • 2956070 MS15-012: תיאור של עדכון האבטחה עבור Office Web Apps 2010: 10 בפברואר 2015
  • 2956073 MS15-012: תיאור של עדכון האבטחה עבור כלי הגהה של Office 2010: 10 בפברואר, 2015
  • 2956081 MS15-012: תיאור של עדכון האבטחה עבור Microsoft Excel 2010: 10 בפברואר, 2015
  • 2956092 MS15-012: תיאור של עדכון האבטחה עבור Word Viewer: 10 בפברואר, 2015
  • 2956097 MS15-012: תיאור של עדכון האבטחה עבור חבילת התאימות של Microsoft Office Service Pack 3: 10 בפברואר, 2015
  • 2956098 MS15-012: תיאור של עדכון האבטחה עבור חבילת התאימות של Office SP3: 10 בפברואר, 2015
  • 2956099 MS15-012: תיאור של עדכון האבטחה עבור Word 2007: 10 בפברואר 2015

פריסת עדכוני אבטחה

Microsoft Office system 2007 (כל המהדורות) ותוכנות אחרותטבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור Microsoft Excel 2007 Service Pack 3:
excel2007-kb2920788-fullfile-x86-glb.exe
עבור Microsoft Office Word 2007 Service Pack 3:
word2007-kb2956099-fullfile-x86-glb.exe
עבור Microsoft Word Viewer:
office-kb2956092-fullfile-enu.exe
עבור מציג Microsoft Excel:
xlview2007-kb2920791-fullfile-x86-glb.exe
עבור חבילת התאימות של Microsoft Office:
xlconv2007-kb2956097-fullfile-x86-glb.exe

wordconv2007-kb2956098-fullfile-x86-glb.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה השתמש בפריט הוספה או הסרה של תוכניות בלוח לוח הבקרה.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2920788
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956099
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956092
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2920791
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956097
עיין במאמר Microsoft Knowledge Base 2956098
אימות מפתח רישום לא ישים

      

Microsoft Office 2010 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור Microsoft Office 2010 Service Pack 2 (מהדורות 32 סיביות) (כלי הגהה)
proofloc2010-kb2956073-fullfile-x86-glb.exe
kb24286772010-kb2956058-fullfile-x86-glb.exe
עבור Microsoft Office 2010 Service Pack 2 (מהדורות 64 סיביות) (כלי הגהה)
proofloc2010-kb2956073-fullfile-x64-glb.exe
kb24286772010-kb2956058-fullfile-x64-glb.exe
עבור Microsoft Excel 2010 Service Pack 2 (מהדורות 32 סיביות)
excel2010-kb2956081-fullfile-x86-glb.exe
עבור Microsoft Excel 2010 Service Pack 2 (מהדורות 64 סיביות)
excel2010-kb2956081-fullfile-x64-glb.exe
עבור Microsoft Word 2010 Service Pack 2 (מהדורות 32 סיביות)
word2010-kb2956066-fullfile-x86-glb.exe
עבור Microsoft Word 2010 Service Pack 2 (מהדורות 64 סיביות)
word2010-kb2956066-fullfile-x64-glb.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה השתמש בפריט הוספה או הסרה של תוכניות בלוח לוח הבקרה.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956073
עיין במאמר Microsoft Knowledge Base 2956058
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956081
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956066
אימות מפתח רישום לא ישים

      

Microsoft SharePoint Server 2010 (כל הגירסאות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור Word Automation Services במהדורות נתמכות של Microsoft SharePoint Server 2010 Service Pack 2:
wdsrv2010-kb2920810-fullfile-x64-glb.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה לא ניתן להסיר עדכון אבטחה זה.
פרטי קובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2920810
אימות מפתח רישום לא ישים

      

Microsoft Office Web Apps 2010 (כל הגירסאות) טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור Microsoft Office Web Apps 2010 Service Pack 2:
wac2010-kb2956070-fullfile-x64-glb.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה לא ניתן להסיר עדכון אבטחה זה.
פרטי קובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2956070
אימות מפתח רישום לא ישים

      

Microsoft Excel 2013 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור מהדורות נתמכות של Microsoft Excel 2013 (מהדורות 32 סיביות):
excel2013-kb2920753-fullfile-x86-glb.exe
עבור מהדורות נתמכות של Microsoft Excel 2013 (מהדורות 64 סיביות):
excel2013-kb2920753-fullfile-x64-glb.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 912203
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה השתמש בפריט הוספה או הסרה של תוכניות בלוח לוח הבקרה.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2920753
אימות מפתח רישום לא ישים

      

Microsoft Excel 2013 RT (כל המהדורות)טבלת הפניות
הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

פריסה העדכון 2920753 עבור Microsoft Excel 2013 RT זמין דרך Windows Update.
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה המייעצת להפעיל מחדש.

כדי לסייע בהפחתת האפשרות שתידרש הפעלה מחדש, הפסק את כל השירותים המושפעים וסגור את כל היישומים שעשויים להשתמש בקבצים המושפעים לפני התקנת עדכון האבטחה. לקבלת מידע נוסף על הסיבות שבגללן עשויה שתתבקש להפעיל מחדש, עיין במאמר Microsoft Knowledge Base 887012.
מידע על הסרה לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ותחת למידע נוסף, לחץ על עדכונים מותקנים ולאחר מכן בחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 2920753

        
      

פרטי הקובץ hash

שם קובץ SHA1 SHA256
excel2013-kb2920753-fullfile-x64-glb.exe 04A4C8A9E62527A85981264480C3E03D90A62729 0791E4F299A998FA79CFF1151592C699EB46614A3999822DB1B7E467FB203EC4
excel2013-kb2920753-fullfile-x86-glb.exe BF59EB6F47D48ED5911830F24FF5838EE00DE9F3 5793BB7C7BDFFF07C74544CDC594D54ED83492E3FB51659DCEAD4AC11F515552
excel2007-kb2920788-fullfile-x86-glb.exe FF5A5D33C9743BA79F05DB2596B5151730241177 4D6F0F7FF3DADD72BA0E28920DF88D69ED753C7497988941D52791B1953305AB
xlview2007-kb2920791-fullfile-x86-glb.exe 2BCB952909500BDC2AF22AF76B6DF3B3B96F7819 1230CE9443F8F7CC5F2D1A238AE9BD8E05D332641116868619DDA03E8D83D514
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe 9E423B72F91C60335E3316F3BB70679DF1B3CE09 CCCCDBFC7326E8A8138ED318E730132B7CFD22631608E6AFD9D2C73D3871027C
wdsrv2010-kb2920810-fullfile-x64-glb.exe 823F52B3F9A3866F98FF6F365AB28FB71EA67A3E 288268B899364785F073440A5C945B41B81A57BE76C0B0D615A90115D1D7D4D3
kb24286772010-kb2956058-fullfile-x64-glb.exe 8F95264F21BFB3FFD7C15AF264D5461305A85210 5F1D0B07B63DC4C311A6CADA97F0F49F1A2DC8598E666B531882FA75267A5B76
kb24286772010-kb2956058-fullfile-x86-glb.exe 9B2EAD8AAE7327C00E2BDC8DE4CA5821E3E061E9 D44488F8DF16BD0136EB6F2D5B7F5B37B7FBDE1B7FEF4FA7FFB40B62BB2AC1B9
word2010-kb2956066-fullfile-x64-glb.exe C14FB12EEC71C52412372C9163FF7B3441CD96DF 5157F2CCA635601397AB9C485170B8CB8F869A8ECB97F01AD69579F4277CED4D
word2010-kb2956066-fullfile-x86-glb.exe DAAC3BC79D370CF725193318CEA25BF837E802C1 290BDB6D2F9EB4853CB40F77140D166C001B8A2CF54ACA483AD95D1F1A30D7D7
wac2010-kb2956070-fullfile-x64-glb.exe ED784949EF696481AAEEEC4F61D5ADE274D1E816 B6FE66EA7F57542460DA1338252DCBE735FB8D411CC90C69B64B331F47D1E65D
proofloc2010-kb2956073-fullfile-x64-glb.exe C0714A0051F319C20254A108F5A73A076430B644 1C81AC16D7C0A6A7B6E4F67AD25D0C4044BB2BD5D55854AED12BB4BD4E623E78
proofloc2010-kb2956073-fullfile-x86-glb.exe FDB1FB5E02C03FF89FC728D5FFF8C9971DC8DE0A 728CD8CB71F9011CF4E7CAF3C7ED76A0C0EF44B64FEFF503253F16003A587FE2
excel2010-kb2956081-fullfile-x64-glb.exe 13B0CA14CBFA689E95FA54154867E9CE5EF128D3 6FF975BED8556F33648365AB8088508A04231B655C4CEB2E03122BE5FA14E0E7
excel2010-kb2956081-fullfile-x86-glb.exe 64BFABE82799B3B77DC2D64B50451F83ED945895 4B67B30EF6F60C20933DC11A30ADA4BDE4D700A6134093E93464868478CE8FBB
xlconv2007-kb2956097-fullfile-x86-glb.exe CD886F1462CA1A7E727C2E833A1D5AE19AF644B2 A9B5F0443A98161A8DCB15B94069B0646C9E6558FD5E8A9CAE5C6CDBE7ED4A93
wordconv2007-kb2956098-fullfile-x86-glb.exe 9E796AEF1F1F214794911C9EBAF6530E841D55E1 8D75C15968A802E2144038B8DB995D58C5520EE1D0EEA70DF6FE65065A66E8A9
word2007-kb2956099-fullfile-x86-glb.exe 724D384C9D2149632A67D3D949E3840B8CB3775D 71562C4980603524312A6DAC1AB5C6C708E08A8C1CABD9A74EE3F1C590D3BA80