MS15-033: Sikkerhetsproblemer i Office kan tillate ekstern kjøring av kode: 14. april 2015

Gjelder for
Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Office Home and Business 2013 Office Home and Student 2013 Office Professional 2013 Office Professional Plus 2013 Office Standard 2013 Word 2013

Sammendrag

Denne sikkerhetsoppdateringen løser sårbarheter i Microsoft Office som kan tillate ekstern kjøring av kode hvis en bruker åpner en spesiallaget Microsoft Office-fil. En angriper som klarer å utnytte sårbarhetene, kan kjøre vilkårlig kode i konteksten til gjeldende bruker. Kunder med kontoer som er konfigurert til å ha færre brukerrettigheter på systemet, kan bli mindre berørt enn de som opererer med administrative brukerrettigheter.

Innføring

Microsoft har utgitt sikkerhetsbulletin MS15-033. Slik finner du ut mer om denne sikkerhetsbulletinen:

Slik får du hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp til å installere oppdateringer:
Støtte for Microsoft Update

Sikkerhetsløsninger for IT-eksperter:
TechNet-feilsøking og -støtte for sikkerhet

Bidra til å beskytte den Windows-baserte datamaskinen din mot virus og skadelig programvare:
Virusløsnings- og sikkerhetssenter

Lokal støtte i henhold til landet ditt:
Internasjonal støtte

Mer informasjon

Kjente problemer og tilleggsinformasjon om denne sikkerhetsoppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne sikkerhetsoppdateringen når det gjelder individuelle produktversjoner. Artiklene kan inneholde kjent informasjon om problemet. Hvis dette er tilfelle, er det kjente problemet oppført under hver artikkelkobling.

          

Distribusjonsinformasjon for sikkerhetsoppdatering

2007 Microsoft Office system (alle utgaver) og annen programvareReferansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For 2007 Microsoft Office Service Pack 3:
vbe62007-kb2687409-fullfile-x86-glb.exe
For 2007 Microsoft Word Service Pack 3:
word2007-kb2965284-fullfile-x86-glb.exe
For Microsoft Word Viewer:
office-kb2965289-fullfile-enu.exe
For Microsoft Office Compatibility Pack:
wordconv2007-kb2965210-fullfile-x86-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Bruk Legg til eller fjern programmer-elementet i Kontrollpanel.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft Office 2010 (alle utgaver)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For Microsoft Office 2010 Service Pack 2 (32-biters versjoner):
kb24286772010-kb2965236-fullfile-x86-glb.exe
vbe72010-kb2687419-fullfile-x86-glb.exe
For Microsoft Office 2010 Service Pack 2 (64-bitersversjoner)
kb24286772010-kb2965236-fullfile-x64-glb.exe
vbe72010-kb2687419-fullfile-x64-glb.exe
For Microsoft Word 2010 Service Pack 2 (32-biters versjoner)
wordloc2010-kb2553428-fullfile-x86-glb.exe
For Microsoft Word 2010 Service Pack 2 (64-biters versjoner)
wordloc2010-kb2553428-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Bruk Legg til eller fjern programmer-elementet i Kontrollpanel.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft Office 2013 (alle utgaver)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For støttede versjoner av Microsoft Office 2013 (32-biters versjoner)
vbe72013-kb2752034-fullfile-x86-glb.exe
For støttede versjoner av Microsoft Office 2013 (64-biters versjoner)
vbe72013-kb2752034-fullfile-x64-glb.exe
For støttede versjoner av Microsoft Word 2013 (32-biters versjoner)
word2013-kb2965224-fullfile-x86-glb.exe
For støttede versjoner av Microsoft Word 2013 (64-biters versjoner)
word2013-kb2965224-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Bruk Legg til eller fjern programmer-elementet i Kontrollpanel.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft Office 2013 RT (alle utgaver)

Distribusjon Den 2965224 oppdateringen for Microsoft Word 2013 RT er tilgjengelig via Windows Update.
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Klikk Kontrollpanel, klikk System og sikkerhet, klikk Windows Update, og klikk deretter Installerte oppdateringer under Se også, og velg deretter fra listen over oppdateringer.
Filinformasjon Se delen om filinformasjon

Office for Mac 2011Forutsetninger

Hvis du vil installere denne oppdateringen, må du ha en datamaskin som kjører Mac OS X versjon 10.5.8 eller en nyere versjon på en Intel-prosessor, og brukerkontoer må ha administratorlegitimasjon.

Forutsetninger for Outlook for Mac for Office 365

Du må kjøre OS X Yosemite 10.10 eller en nyere versjon. 

Microsoft SharePoint Server 2010 (alle utgaver)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For Word Automation Services i støttede versjoner av Microsoft SharePoint Server 2010 Service Pack 2:
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Denne sikkerhetsoppdateringen kan ikke fjernes.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft SharePoint Server 2013 (alle utgaver)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For Word Automation Services i støttede versjoner av Microsoft SharePoint Server 2013:
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Denne sikkerhetsoppdateringen kan ikke fjernes.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft Office Web Apps 2010 (alle versjoner)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For Microsoft Office Web Apps 2010 Service Pack 2:
wacloc2010-kb2965238-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Denne sikkerhetsoppdateringen kan ikke fjernes.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

Microsoft Office Web Apps 2013 (alle versjoner)Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringen for denne programvaren.

Filnavn for sikkerhetsoppdatering For alle støttede versjoner av Microsoft Office Web Apps Server 2013 Service Pack 1:
wacserver2013-kb2965306-fullfile-x64-glb.exe
Installasjonsbrytere Se Microsoft Knowledge Base-artikkel 912203
Behov for omstart Denne oppdateringen krever i enkelte tilfeller ingen omstart. Hvis de nødvendige filene er i bruk, krever denne oppdateringen en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.

Du kan redusere muligheten for at det kreves omstart, ved å stoppe alle berørte tjenester og lukke alle programmer som kan bruke de berørte filene, før du installerer sikkerhetsoppdateringen. Hvis du vil ha mer informasjon om hvorfor du kan bli bedt om å starte på nytt, kan du se Microsoft Knowledge Base-artikkelen 887012.
Informasjon om fjerning Denne sikkerhetsoppdateringen kan ikke fjernes.
Filinformasjon Se delen om filinformasjon
Verifisering av registernøkkel Gjelder ikke

      

FILINFORMASJON

Fil-hash-informasjon

Filnavn SHA1 hash SHA256-hash
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe D88B4B2BBA7CFE5CD9FEC47A706F04EFEBD823EB 36E434C632954A54D37C565438068C4F70DB0C15745E27B3619046C50B3A1400
wordloc2010-kb2553428-fullfile-x64-glb.exe F6C083208DA1CC7F7666DEA0A697010E4F394FB0 91A170562A2DDD99BB04D785394C371CD6AA7BBBD1BD2230925E7DE8AAE65E8F
wordloc2010-kb2553428-fullfile-x86-glb.exe 0A4C090B2EEEF84E4301BA661B010806920B085C 7FD32D4A972D79D95ABCF958BD126CB3D0F8310EB9CFED3AB905DAFEF2050BC3
wordconv2007-kb2965210-fullfile-x86-glb.exe A14FFBE921A2EE7A1140856F3EC2ACF24D978EED 2149792B2E36C993A09B565D76D9E9BD7576D794944E6DD7B747823DC9F6321F
kb24286772010-kb2965236-fullfile-x64-glb.exe A83D65B28ECB2E9D119E3DDB6A6D0F15D4E88998 BEC03DD26C161568E1572E800390315AC9743D6A92AD47D9BECA28FEA78C7521
kb24286772010-kb2965236-fullfile-x86-glb.exe AD1BC734A336F1CEAD087AF0668825D6A8803CD6 E63F317BABFF4A38A3E3274FA722713B90C2AA6070F45EBB1745AC433C9A969F
wacloc2010-kb2965238-fullfile-x64-glb.exe 85E81850227DED768C0D37F60EE86CA897E432A7 F45B2BF3204E8D01F473F7538A7882AC85DFD6EA6E9035E928CD0F41BAE8DE38
word2007-kb2965284-fullfile-x86-glb.exe 46EE57875231E6FCB4C2580D9C319A861BBE2BC0 59DC2820774BD4194226E357427E75992069955CC98824AF21A2E0EA55C2FAA3
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe C4F844B13E0683AAE5207E4E020DE32AA26CA326 2A9BC8634AB32409F017F846064B283D34BD77C1A90992F3DBFDABA4F35C1A50
word2013-kb2965224-fullfile-x64-glb.exe 588330CEBFA29C177FC45ABABC0C054847790765 CE34D183A89292AED92FB0B0D1379762931D50040683DCD0F9599DB3B8E298E8
word2013-kb2965224-fullfile-x86-glb.exe D2E17E3AA62413C3C40A21AD950A2641980CA33F 07AFB182AECFB5448625A5623F13C0ED77CDB3813877AFFE427B9E03EAC399B1
office-kb2965289-fullfile-enu.exe 9FE33D9661A610092CA29EC18EB823920D263ECB DAD420F24DD53D128A1B00238C4562676A5D3D4A9075D1C1EBB30A1E80A2E930
wacserver2013-kb2965306-fullfile-x64-glb.exe 86CAC959E1285D436FEA409B645BCBF32E614007 9F6AB9837CDE628D112E0AEEB009DFCB969B6AD7E8653D371979480FDB0D587A