Riepilogo
Questo aggiornamento della sicurezza risolve le vulnerabilità in Microsoft Office in grado di consentire l'esecuzione di codice in modalità remota se un utente malintenzionato convince gli utenti ad aprire o visualizzare in anteprima un file di Microsoft Word appositamente creato in una versione interessata di Office.
Miglioramenti e correzioni
Questo aggiornamento contiene anche una correzione per i problemi di non sicurezza seguenti:
-
Supponiamo che tu definisca una base di collegamenti ipertestuali nelle proprietà del file in una presentazione usando Microsoft PowerPoint 2010. Quindi, fai clic su un collegamento ipertestuale diretto ad altre diapositive della presentazione in modalità diapositiva. In questo caso, il collegamento ipertestuale non funziona. Viene inoltre visualizzata una finestra di Esplora risorse e viene visualizzato il percorso immesso come base del collegamento ipertestuale.
Informazioni di supporto interno Microsoft
BUG #: Office14 (900043)
-
Dopo aver applicato un aggiornamento dell'11 novembre 2014 per PowerPoint 2010, controllo documento verrà elaborato in modo non corretto. Quando si verifica questo problema, i moduli di controllo documenti non verranno visualizzati nella finestra di dialogo controllo documento e nelle versioni localizzate backstage di PowerPoint 2010.
Informazioni di supporto interno Microsoft
BUG #: 900456 (Office14)
-
Si supponga di applicare un aggiornamento dell'11 novembre 2014 per Microsoft PowerPoint 2010. In questo caso, il metodo ActivePresentation. RemoveDocumentInformation verrà interrotto quando passa un parametro alla costante ppRDIAll nella chiamata dell'API di gestione ordini (OM).
Informazioni di supporto interno Microsoft
BUG #: 901498 (Office14)
-
Aggiorna PowerPoint 2010 per funzionare correttamente con le modifiche alla progettazione apportate alla raccolta di componenti condivisi di Microsoft Forms ActiveX Control (FM20. dll). Per altre informazioni, vedere l'articolo della Microsoft Knowledge Base seguente:
errore di "Impossibile inserire l'oggetto" in una soluzione di Office personalizzata ActiveX dopo l'installazione dell'aggiornamento della sicurezza di MS14-082
Informazioni di supporto interno Microsoft
BUG #: 901519 (Office14)
Introduzione
Microsoft ha rilasciato il Bollettino sulla sicurezza MS15-022. Per visualizzare il Bollettino di sicurezza completo, visitare uno dei siti Web Microsoft seguenti:
-
Utenti privati:
Ignorare i dettagli: scaricare gli aggiornamenti per il computer di casa o il portatile dal sito Web Microsoft Update ora:
-
Professionisti IT:
Come ottenere assistenza e supporto per questo aggiornamento della sicurezza
Guida all'installazione degli aggiornamenti: supporto per le soluzioni di sicurezza di per professionisti IT: per proteggere il computer basato su Windows da virus e malware:supporto locale del Centro sicurezza in base al proprio paese:
Altre informazioni su questo aggiornamento della sicurezza
Problemi noti di questo aggiornamento della sicurezza
Questo aggiornamento per la sicurezza sceglie Microsoft Word, Excel o PowerPoint nel blocco computer locale, un controllo di funzionalità per Internet Explorer, per impedire l'utilizzo di script nei documenti di Office con diritti utente elevati. In particolare, in uno scenario affiancato di Office 2003 e della famiglia di prodotti Microsoft Office o di Office 2010 di 2007, le chiavi del registro di sistema modificate in questo aggiornamento della sicurezza possono anche avere effetto su Office 2003. Questo potrebbe causare un comportamento imprevisto in Office 2003.Soluzione alternativaActiveX Kill Bits può essere usato per bloccare completamente i controlli ActiveX che potrebbero portare all'esecuzione di script HTML.
Informazioni per il download
Per le versioni basate su x86 di Office 2010Questo aggiornamento è disponibile per il download dall' .Per le versioni di Office 2010 basate su x64Questo aggiornamento è disponibile per il download dall' .
Prerequisiti per applicare questo aggiornamento per la sicurezza
Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installato Microsoft Office 2010 Service Pack 2 (SP2). Per altre informazioni su come ottenere il Service Pack, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente per visualizzare l'articolo:
Descrizione di Office 2010 Service Pack 2
Informazioni sul riavvio
Potrebbe essere necessario riavviare il computer dopo aver installato questo aggiornamento per la sicurezza. In alcuni casi, questo aggiornamento non richiede un riavvio. Se vengono usati i file necessari, questo aggiornamento richiederà un riavvio. Se questo comportamento si verifica, viene visualizzato un messaggio che consiglia di riavviare il computer. Per ridurre la possibilità di riavviare un riavvio, arrestare tutti i servizi interessati e chiudere tutte le applicazioni che potrebbero usare i file interessati prima di installare questo aggiornamento per la sicurezza. Per altre informazioni sui motivi per cui potrebbe essere richiesto il riavvio, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente per visualizzare l'articolo:
Perché potrebbe essere richiesto di riavviare il computer dopo l'installazione di un aggiornamento della sicurezza in un computer basato su Windows
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento per la sicurezza sostituisce l'aggiornamento della sicurezza .
Informazioni sulla rimozione
Per rimuovere questo aggiornamento della sicurezza, usare l'elemento Aggiungi o Rimuovi programmi o l'elemento programmi e funzionalità nel pannello di controllo.Nota Quando si rimuove questo aggiornamento per la sicurezza, potrebbe essere richiesto di inserire il disco che contiene Microsoft PowerPoint 2010. Inoltre, potresti non avere la possibilità di disinstallare questo aggiornamento della sicurezza dall'elemento Aggiungi o Rimuovi programmi o dall'elemento programmi e funzionalità nel pannello di controllo. Sono disponibili diverse possibili cause del problema. Per altre informazioni sulla rimozione, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente per visualizzare l'articolo:
Informazioni sulla possibilità di disinstallare gli aggiornamenti di Office
La versione inglese di questo aggiornamento della sicurezza contiene gli attributi di file (o gli attributi di file successivi) elencati nella tabella seguente. Le date e le ore di questi file sono espresse nel formato UTC (Coordinated Universal Time). Quando esaminate le informazioni del file, viene convertito in orario locale. Per trovare la differenza tra UTC e ora locale, usare la scheda fuso orario nell'elemento data e ora nel pannello di controllo.
Per tutte le versioni basate su x86 supportate di Microsoft Office 2010
