MS15-033: уязвимости в Office могут препятствовать удаленному выполнению кода: 14 апреля 2015 г.

Применяется к
Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Office Home and Business 2013 Office Home and Student 2013 Office Professional 2013 Office Professional Plus 2013 Office Standard 2013 Word 2013

Сводка

Это обновление для системы безопасности устраняет уязвимости в Microsoft Office, позволяющие удаленно выполнять код, если пользователь открывает специально созданный файл Microsoft Office. Злоумышленник, успешно эксплуатирующий уязвимости, может запустить произвольный код в контексте текущего пользователя. Клиенты, чьи учетные записи настроены с меньшим количеством прав пользователя в системе, могут быть затронуты меньше, чем те, кто работает с правами администратора.

Введение

Корпорация Microsoft выпустила бюллетень по безопасности MS15-033. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения безопасности для IT-специалистов:
Устранение неполадок и поддержка в области безопасности TechNet

Защитите компьютер под управлением Windows от вирусов и вредоносных программ:
Центр антивирусных решений и безопасности

Местная поддержка в зависимости от страны:
Международная поддержка

Дополнительные сведения

Известные проблемы и дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах. В этом случае известная проблема указана под каждой ссылкой на статью.

          

Сведения о развертывании обновлений системы безопасности

выпуск 2007 системы Microsoft Office (все выпуски) и другое программное обеспечениеСправочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для Microsoft Office с пакетом обновления 3 (SP3) 2007 года:
vbe62007-kb2687409-fullfile-x86-glb.exe
Для Microsoft Word с пакетом обновления 3 (SP3) 2007:
word2007-kb2965284-fullfile-x86-glb.exe
В приложении Microsoft Word Viewer:
office-kb2965289-fullfile-enu.exe
Для пакета обеспечения совместимости Microsoft Office:
wordconv2007-kb2965210-fullfile-x86-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Используйте элемент "Установка и удаление программ" на панели управления.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft Office 2010 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для Microsoft Office 2010 с пакетом обновления 2 (SP2) (32-разрядные выпуски):
kb24286772010-kb2965236-fullfile-x86-glb.exe
vbe72010-kb2687419-fullfile-x86-glb.exe
Для Microsoft Office 2010 с пакетом обновления 2 (SP2) (64-разрядные версии)
kb24286772010-kb2965236-fullfile-x64-glb.exe
vbe72010-kb2687419-fullfile-x64-glb.exe
Для Microsoft Word 2010, русская версия с пакетом обновления 2 (32-разрядные версии)
wordloc2010-kb2553428-fullfile-x86-glb.exe
Для Microsoft Word 2010, русская версия с пакетом обновления 2 (64-разрядные версии)
wordloc2010-kb2553428-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Используйте элемент "Установка и удаление программ" на панели управления.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft Office 2013 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Поддерживаемые выпуски Microsoft Office 2013 (32-разрядные версии)
vbe72013-kb2752034-fullfile-x86-glb.exe
Для поддерживаемых выпусков Microsoft Office 2013 (64-разрядные версии)
vbe72013-kb2752034-fullfile-x64-glb.exe
Для поддерживаемых выпусков Microsoft Word 2013 (32-разрядные выпуски)
word2013-kb2965224-fullfile-x86-glb.exe
Для поддерживаемых выпусков Microsoft Word 2013 (64-разрядные версии)
word2013-kb2965224-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Используйте элемент "Установка и удаление программ" на панели управления.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft Office 2013 RT (все выпуски)

Развертывание Обновление 2965224 для Microsoft Word 2013 RT доступно в клиентский компонент Центра обновления Windows.
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Откройте вкладку "Панель управления", нажмите "Система и безопасность", щелкните "Клиентский компонент Центра обновления Windows" и в разделе "Смотрите также" щелкните "Установленные обновления", а затем выберите один из пунктов в списке обновлений.
Сведения о файлах См. раздел сведений о файлах

Office для Mac 2011Предварительные требования

Для установки этого обновления у вас должен быть компьютер с Mac OS X версии 10.5.8 или более поздней версии и процессором Intel, а учетные записи пользователей должны иметь учетные данные администратора.

Предварительные требования к Outlook для Mac для Office 365

Необходимо использовать OS X Yosemite 10.10 или более позднюю версию. 

Microsoft SharePoint Server 2010 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для служб автоматизации Word в поддерживаемых выпусках Microsoft SharePoint Server 2010 с пакетом обновления 2 (SP2):
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Это обновление для системы безопасности невозможно удалить.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft SharePoint Server 2013 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для служб автоматизации Word в поддерживаемых выпусках Microsoft SharePoint Server 2013:
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Это обновление для системы безопасности невозможно удалить.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft Office веб-приложения 2010 (все версии)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для Microsoft Office веб-приложения 2010 с пакетом обновления 2 (SP2)
wacloc2010-kb2965238-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Это обновление для системы безопасности невозможно удалить.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

Microsoft Office веб-приложения 2013 (все версии)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Microsoft Office веб-приложения Server 2013 с пакетом обновления 1:
wacserver2013-kb2965306-fullfile-x64-glb.exe
Установочные выключатели См. статью базы знаний Майкрософт 912203
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае отображается сообщение с рекомендацией перезапустить.

Чтобы снизить вероятность возникновения перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы, перед установкой обновления для системы безопасности. Дополнительные сведения о причинах, по которым может появиться запрос на перезапуск, см. в статье базы знаний Майкрософт 887012.
Сведения об удалении Это обновление для системы безопасности невозможно удалить.
Сведения о файлах См. раздел сведений о файлах
Проверка раздела реестра Неприменимо

      

СВЕДЕНИЯ О ФАЙЛАХ

Сведения о файловом хэше

Имя файла Хэш SHA1 Хэш SHA256
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe D88B4B2BBA7CFE5CD9FEC47A706F04EFEBD823EB 36E434C632954A54D37C565438068C4F70DB0C15745E27B3619046C50B3A1400
wordloc2010-kb2553428-fullfile-x64-glb.exe F6C083208DA1CC7F7666DEA0A697010E4F394FB0 91A170562A2DDD99BB04D785394C371CD6AA7BBBD1BD2230925E7DE8AAE65E8F
wordloc2010-kb2553428-fullfile-x86-glb.exe 0A4C090B2EEEF84E4301BA661B010806920B085C 7FD32D4A972D79D95ABCF958BD126CB3D0F8310EB9CFED3AB905DAFEF2050BC3
wordconv2007-kb2965210-fullfile-x86-glb.exe A14FFBE921A2EE7A1140856F3EC2ACF24D978EED 2149792B2E36C993A09B565D76D9E9BD7576D794944E6DD7B747823DC9F6321F
kb24286772010-kb2965236-fullfile-x64-glb.exe A83D65B28ECB2E9D119E3DDB6A6D0F15D4E88998 BEC03DD26C161568E1572E800390315AC9743D6A92AD47D9BECA28FEA78C7521
kb24286772010-kb2965236-fullfile-x86-glb.exe AD1BC734A336F1CEAD087AF0668825D6A8803CD6 E63F317BABFF4A38A3E3274FA722713B90C2AA6070F45EBB1745AC433C9A969F
wacloc2010-kb2965238-fullfile-x64-glb.exe 85E81850227DED768C0D37F60EE86CA897E432A7 F45B2BF3204E8D01F473F7538A7882AC85DFD6EA6E9035E928CD0F41BAE8DE38
word2007-kb2965284-fullfile-x86-glb.exe 46EE57875231E6FCB4C2580D9C319A861BBE2BC0 59DC2820774BD4194226E357427E75992069955CC98824AF21A2E0EA55C2FAA3
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe C4F844B13E0683AAE5207E4E020DE32AA26CA326 2A9BC8634AB32409F017F846064B283D34BD77C1A90992F3DBFDABA4F35C1A50
word2013-kb2965224-fullfile-x64-glb.exe 588330CEBFA29C177FC45ABABC0C054847790765 CE34D183A89292AED92FB0B0D1379762931D50040683DCD0F9599DB3B8E298E8
word2013-kb2965224-fullfile-x86-glb.exe D2E17E3AA62413C3C40A21AD950A2641980CA33F 07AFB182AECFB5448625A5623F13C0ED77CDB3813877AFFE427B9E03EAC399B1
office-kb2965289-fullfile-enu.exe 9FE33D9661A610092CA29EC18EB823920D263ECB DAD420F24DD53D128A1B00238C4562676A5D3D4A9075D1C1EBB30A1E80A2E930
wacserver2013-kb2965306-fullfile-x64-glb.exe 86CAC959E1285D436FEA409B645BCBF32E614007 9F6AB9837CDE628D112E0AEEB009DFCB969B6AD7E8653D371979480FDB0D587A