MS15-046: Уязвимости в Microsoft Office делают возможным удаленное выполнение кода: 9 июня 2015 г.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3057181
Аннотация
Это обновление для системы безопасности устраняет уязвимости в Microsoft Office, которая делает возможным удаленное выполнение кода, если пользователь открывает специально созданный файл Office. Воспользовавшись уязвимостей, злоумышленник может запустить произвольный код в контексте текущего пользователя. Пользователи, учетные записи которых настроены с меньшими правами могут подвергаться менее чем, работающих с правами администратора.
Введение
Корпорация Майкрософт выпустила бюллетень по безопасности MS15-046. Для получения дополнительных сведений о данном бюллетене безопасности:

Получение справки и поддержки данного обновления для системы безопасности

Помощь в установке обновлений:Поддержка Центра обновления Майкрософт

Решения по безопасности для ИТ-специалистов:Поддержка и устранение неполадок безопасности TechNet

Защитить компьютер под управлением Windows от вирусов и вредоносных программ:Антивирусное решение и центр обеспечения безопасности

Локальная поддержка по вашей страны:Международная поддержка

Дополнительная информация

Известные проблемы и Дополнительные сведения об этом обновлении безопасности

Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта. В них могут быть сведения об известных проблемах. Если это так, известная проблема будет помещен в каждой статье ссылки.
Дополнительная информация

Сведения о развертывании обновления безопасности

(Все выпуски) для выпуска 2007 системы Microsoft Office

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля пакета Microsoft Office 2007 Пакет обновления 3:
mso2007-kb3085544-fullfile-x 86-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед установкой обновления для системы безопасности. Дополнительные сведения о почему вам может быть предложено перезагрузить см. В статье 887012 базы знаний Майкрософт.
Сведения об удаленииС помощью элемента Установка и удаление программ на панели управления.
Сведения о файлахСм. сведения о файле раздел
Проверка разделов реестра.Неприменимо

Microsoft Office 2010 (все выпуски) и другое программное обеспечение

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля Microsoft Office 2010 Пакет обновления 2 (32-разрядные версии):
kb24286772010-kb3054841-fullfile-x 86-glb.exe
oart2010-kb3054834-fullfile-x 86-glb.exe
oartconv2010-kb3054848-fullfile-x 86-glb.exe
Для Microsoft Office 2010 Пакет обновления 2 (64-разрядные версии):
kb24286772010-kb3054841-fullfile-x 64-glb.exe
oart2010-kb3054834-fullfile-x 64-glb.exe
oartconv2010-kb3054848-fullfile-x 64-glb.exe
Microsoft Excel 2010, русская версия Пакет обновления 2 (32-разрядные версии):
excel2010-kb3054845-fullfile-x 86-glb.exe
Microsoft Excel 2010, русская версия Пакет обновления 2 (64-разрядные версии):
excel2010-kb3054845-fullfile-x 64-glb.exe
Для Microsoft® PowerPoint® 2010, русская версия Пакет обновления 2 (32-разрядные версии):
powerpoint2010-kb3054835-fullfile-x 86-glb.exe
Для Microsoft® PowerPoint® 2010, русская версия Пакет обновления 2 (64-разрядные версии):
powerpoint2010-kb3054835-fullfile-x 64-glb.exe
Microsoft Word 2010, русская версия Пакет обновления 2 (32-разрядные версии):
word2010-kb3054842-fullfile-x 86-glb.exe
Microsoft Word 2010, русская версия Пакет обновления 2 (64-разрядные версии):
word2010-kb3054842-fullfile-x 64-glb.exe
Для средства просмотра Microsoft PowerPoint:
pptview2010-kb2956195-fullfile-x 86-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииС помощью элемента Установка и удаление программ на Панели управления.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3054841
См. Статьи базы знаний Майкрософт 3054834
См. Статьи базы знаний Майкрософт 3054848
См. Статьи базы знаний Майкрософт 3054845
См. Статьи базы знаний Майкрософт 3054835
См. Статьи базы знаний Майкрософт 3054842
См. Статьи базы знаний Майкрософт 2956195
Проверка разделов реестра.Неприменимо

Microsoft Office 2013 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля поддерживаемых выпусков Microsoft Office 2013 (32-разрядные версии):
oart2013-kb2975808-fullfile-x 86-glb.exe
Для поддерживаемых выпусков Microsoft Office 2013 (64-разрядные версии):
oart2013-kb2975808-fullfile-x 64-glb.exe
Для поддерживаемых выпусков Microsoft Excel 2013 (32-разрядные версии):
excel2013-kb2986216-fullfile-x 86-glb.exe
Для поддерживаемых выпусков Microsoft Excel 2013 (64-разрядные версии):
excel2013-kb2986216-fullfile-x 64-glb.exe
Для поддерживаемых выпусков Microsoft PowerPoint 2013 (32-разрядные версии):
powerpoint2013-kb2975816-fullfile-x 86-glb.exe
Для поддерживаемых выпусков Microsoft PowerPoint 2013 (64-разрядные версии):
powerpoint2013-kb2975816-fullfile-x 64-glb.exe
Для поддерживаемых выпусков Microsoft Word 2013 (32-разрядные выпуски)
word2013-kb2965307-fullfile-x 86-glb.exe
Для поддерживаемых выпусков Microsoft Word 2013 (64-разрядные версии)
word2013-kb2965307-fullfile-x 64-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииС помощью элемента Установка и удаление программ на Панели управления.
Сведения о файлахСм. Статьи базы знаний Майкрософт 297580
См. Статьи базы знаний Майкрософт 2986216
См. Статьи базы знаний Майкрософт 2975816
См. Статьи базы знаний Майкрософт 2965307
Проверка разделов реестра.Неприменимо

Microsoft Office 2013 RT (все выпуски)

Развертывание2975808 обновление для Microsoft Office 2013 RT доступна через Центр обновления Windows.
Доступно обновление 2986216 для Microsoft Excel 2013 RT Центр обновления Windows.
2975816 обновление для Microsoft PowerPoint 2013 RT доступна через Центр обновления Windows.
2965307 обновление для Microsoft Word 2013 RT доступна через Центр обновления Windows.
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимой перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииВыберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windows, под см. также, щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 2975808
См. Статьи базы знаний Майкрософт 2986216
См. Статьи базы знаний Майкрософт 2975816
См. Статьи базы знаний Майкрософт 2965307

Office для Mac 2011

Предварительные условия
  • Mac OS X версии 10.5.8 или более поздней версии, на базе процессора Intel ®
  • Mac OS X пользователей, обладающих правами администратора
Установка обновления

Загрузите и установите соответствующую языковую версию Microsoft Office для Mac 2011 14.5.0 обновления из Центр загрузки Майкрософт.

1. Закройте все приложения, которые выполняются. Это включает защита от вирусов и все приложения Microsoft Office, как они могут конфликтовать с процессом установки.

2. Откройте Microsoft Office для Mac 2011 14.5.0 обновление тома на рабочем столе. Это действие может быть выполнено автоматически.

3. Чтобы начать процесс обновления, в Microsoft Office для Mac 2011 14.5.0 Обновить том окне, дважды щелкните значок Microsoft Office для Mac 2011 14.5.0 обновление приложения и следуйте инструкциям на экране.

4. После завершения установки установщик обновления можно удалить с жесткого диска. Проверка результатов установки обновленияубедитесь, что установка успешно завершена, см. Чтобы удалить программу установки, сначала перетащите в корзину Microsoft Office для Mac 2011 14.5.0 обновление тома и перетащите в папку Trash загруженный файл. Проверка результатов установки обновления

Чтобы убедиться, что установлено обновление системы безопасности в уязвимой системе, выполните следующие действия.

1. в Finder, locatethe Папку приложения (Microsoft Office 2011).

2. выберите Word, Excel, PowerPoint или Outlook и запустите приложение.

3. в меню приложения выберите команду О Application_Name (где имя_приложения — Word, Excel, PowerPoint или Outlook). Если последняя установлена обновить номер версии — 14.5.0, обновление успешно установлено.

Необходимость перезагрузки

Это обновление не требует перезагрузки компьютера.

Удаление обновления

Это обновление для системы безопасности удалить невозможно.

Дополнительные сведения

Если у вас есть технические вопросы или проблемы с загрузкой или использованием данного обновления, см. Майкрософт для поддержки Mac Дополнительные сведения о вариантах поддержки доступны для вас.

Microsoft Office Web Apps 2010 (все версии)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля Microsoft Office Web Apps 2010 Пакет обновления 2:
wac2010-kb3054843-fullfile-x 64-glb.exe
Для Microsoft Excel Web App 2010 Пакет обновления 2:
xlwac2010-kb3054838-fullfile-x 64-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимой перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииЭто обновление для системы безопасности нельзя удалить.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3054843
См. Статьи базы знаний Майкрософт 3054838
Проверка разделов реестра.Неприменимо

Microsoft Office Web Apps 2013 (все версии)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля всех поддерживаемых выпусков Microsoft Office Web Apps Server 2013 Пакет обновления 1:
wacserver2013-kb3039748 - fullfile-x 64-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииЭто обновление для системы безопасности нельзя удалить.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3039748
Проверка разделов реестра.Неприменимо

Microsoft SharePoint Server 2010 (все выпуски) и Microsoft SharePoint Foundation 2010 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля поддерживаемых выпусков Microsoft SharePoint Server 2010:
vsrv2010-kb2553219-fullfile-x 64-glb.exe
Для Microsoft SharePoint Server 2010 и Microsoft SharePoint Foundation 2010:
wssloc2010-kb3054847-fullfile-x 64-glb.exe
Для службы Excel для поддерживаемых выпусков Microsoft SharePoint Server 2010 Пакет обновления 2:
xlsrv2010-kb3054839-fullfile-x 64-glb.exe
Для службы Word Automation Services для поддерживаемых выпусков Microsoft SharePoint Server 2010 Пакет обновления 2:
wdsrv2010-kb3054833-fullfile-x 64-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимой перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииЭто обновление для системы безопасности нельзя удалить.
Сведения о файлахСм. Статьи базы знаний Майкрософт 2553219
См. Статьи базы знаний Майкрософт 3054847
См. Статьи базы знаний Майкрософт 3054839
См. Статьи базы знаний Майкрософт 3054833
Проверка разделов реестра.Неприменимо

Microsoft SharePoint Server 2013 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля поддерживаемых выпусков Microsoft SharePoint Server 2013:
pptserverloc2013-kb3039736-fullfile-x 64-glb.exe
Для службы Excel для поддерживаемых выпусков Microsoft SharePoint Server 2013:
xlsrvloc2013-kb3039725-fullfile-x 64-glb.exe
Для службы Word Automation Services для поддерживаемых выпусков Microsoft SharePoint Server 2013:
wdsrvloc2013-kb3023055-fullfile-x 64-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииЭто обновление для системы безопасности нельзя удалить.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3039736
См. Статьи базы знаний Майкрософт 3039725
См. Статьи базы знаний Майкрософт 3023055
Проверка разделов реестра.Неприменимо

Сведения о хэше файлов

Имя файлаХэш SHA1Хэш SHA256
mso2007-kb3085544-fullfile-x 86-glb.exe0ED79E945CC3E9A60E0BAEEE5844398DCC37C3F6BFE7946057E84295B144002B2072A7F2ADE5BA5FEF4845D7E7E869FB29A38650
excel2010-kb3054845-fullfile-x 64-glb.exeD573D17953AB14C4292210D255F9EB3FB0EA80D5DD011253562B43AFCF27A08B69F8888F757BFED0EB3B31D93C08A089686DE3A8
excel2010-kb3054845-fullfile-x 86-glb.exe62A9F813F8BC1BB1D07BD829B4AB1571E6407C5B8E9872CF6A1887C11697251E00FEE50AFEF912161BC7FAD6447B9C0FA78ADB0C
kb24286772010-kb3054841-fullfile-x 64-glb.exe9892576D6268B123002073E5D0BEEF6D8ECE2F7994C80842CFF7CC03FEE1D9004462BD895EC34F696F996E2982589FB41FBD242B
kb24286772010-kb3054841-fullfile-x 86-glb.exe4256DF1CF3025870D8D539D5FCC79043C2882D544AE4018880C8748D4EF504AD62AE1D6DFA87DC69F55E4279615D964F7E3CEA61
oart2010-kb3054834-fullfile-x 64-glb.exeA528746720E0C3A33D9EC2CF78CCB52E5C410BC800A7F26CCAC9B82A6DFD025B4D6B39801C1A78CC66A2FBDE4616032147520A3D
oart2010-kb3054834-fullfile-x 86-glb.exeEDFDD750E85EB1D3E2E4FB11A7131D6DFADFBDEEEAB615773CB2689B7E84151E93B975D7CBC2B750C3756B28C603A0BE8955E2CE
oartconv2010-kb3054848-fullfile-x 64-glb.exe409FD3488DB63486BC10D488A75978CB9E17D7D5DE32BC70F1E48D15A41645EB5964DF726CD33DDDB99DFBF3F8F257070CD03396
oartconv2010-kb3054848-fullfile-x 86-glb.exeD96B8242EE9D017E113609B66131AB4F81878686840937651515C37707A8C128C1FA1C2F7EE1F8F8DE3C2EDEC57949AB0E4004BE
powerpoint2010-kb3054835-fullfile-x 64-glb.exe3BC2A8EB21934831F79891333B979D3110EB5681CE4D60944ECC8763832264C22AC4B07D7CD8EC2EC8F2D96F3BEC08BA108944CD
powerpoint2010-kb3054835-fullfile-x 86-glb.exe14A2288B2CDD307E08B9A552F88E412D953761B803D7274CA77F3E9DA830D070D4F35E38058676A57500FE8A5AEBFC22C971DD61
pptview2010-kb3054840-fullfile-x 86-glb.exe10BEF7E8E8FD0F18445B13B73D82320F00900B28DDDCD94202545809EA530F7B912C7D5EEA22818386109F2925C5115414E83FD5
ubersrv2010-kb3054880-fullfile-x 64-glb.exe2D7E343EF5AD97BE8B6C2F78D51E8E3843A95BCD075556C8FD3D070B4E5309517DAE0F741467AF8EB2BC8417795049EA29148883
ubersrvprj2010-kb3054877-fullfile-x 64-glb.exeF60082A666DB9EFB346F84AD22349BE46811296286A7E02B21239EA8CC9390052E056382A1778A0C287FC1449EB1109992F8F1FC
wac2010-kb3054843-fullfile-x 64-glb.exe34AB39CEF692C2704A5F8878BB4B6FACDE69E16155ADA255E733E20AF2BBC07DFD8944DF79B0BDA6DA61023598B6AFBF475C1B1E
wdsrv2010-kb3054833-fullfile-x 64-glb.exeB03B5ACDDEAB727626145D87ECECAD9C5B8AD20D15B75CA802454D147F380FACB3B980AC7F1D2D83B560660A82DCF1F0909077EE
word2010-kb3054842-fullfile-x 64-glb.exe3E7470EB791FE5CCB4F694A09942180A3F6D3276495C72027DA915A3067CEBE62304C251043023DD1E42C9155B5E740AAF19F9E2
word2010-kb3054842-fullfile-x 86-glb.exe64B5079D265ECDEB3CAE389374993078155047E9A0EACF679994DEABB6D0ADC946792DFABD9349D801DC3462E0BD4DF87E5F7617
wssloc2010-kb3054847-fullfile-x 64-glb.exe5F970701271ADC4B03BF41C03F343D930AC8E3639FF49721D05DE4D91A3754DCEF56E6E63780294852B2DDA8A96B6F3D4D9F2F02
xlsrv2010-kb3054839-fullfile-x 64-glb.exeE5EE22FF332ECB5BE84AE562F29D08AB67D468A8FE21A67BBC229E88DA6D988C3710E5A716240B65B36C90795C783FEAAF3BD8B9
xlwac2010-kb3054838-fullfile-x 64-glb.exe9549CF5144CC9A5E7BBF48E3AA7AF41FB803CFBA560F28566FB2E9FB4ACE8C55E76665E8316DA7A84058CF30117B75053DA7B0E9

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3057181 — последний просмотр: 10/13/2015 23:42:00 — редакция: 3.0

2007 Microsoft Office Suite Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft PowerPoint 2010, Microsoft Word 2010, Microsoft Office 2013 Service Pack 1, Microsoft Excel 2013, Microsoft PowerPoint 2013, Microsoft Word 2013, Microsoft Office для дома и учебы 2013 RT, Microsoft Office for Mac 2011 Service Pack 2, Microsoft Excel Web App, Microsoft Word Web App, Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2013

  • kbexpertiseinter kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew atdownload kbmt KB3057181 KbMtru
Отзывы и предложения