Обзор
Данное обновление устраняет уязвимости в сервере Microsoft Office и офисного программного обеспечения. Уязвимости делают возможным удаленное выполнение кода, если прошедший проверку подлинности злоумышленник отправляет специально созданной страницы содержимого на сервере SharePoint. Воспользовавшись этими уязвимостями, злоумышленник может запустить произвольный код в контексте безопасности учетной записи службы W3WP целевого сайта SharePoint.
Обновление для системы безопасности устраняет уязвимость, исправляя способ SharePoint Server «дезинфицирующего» специально созданной страницы содержимого. Дополнительные сведения об этих уязвимостях см. в разделе «Дополнительные сведения».
Улучшения и исправления
Данное обновление безопасности также включает исправления следующих проблем не связанное с безопасностью:
-
Дата окончания срока действия документа, который объявлен как запись не отображается в SharePoint Server 2010.
-
Переводит некоторые термины на несколько языков, чтобы обеспечить точность значения.
Введение
Корпорация Майкрософт выпустила бюллетень по безопасности MS15-047. Для получения дополнительных сведений о данном бюллетене безопасности:
-
Пользователи домашних компьютеров:
Пропустить подробные сведения: скачать обновления на домашний компьютер или ноутбук с веб-сайта Центра обновления Майкрософт:
-
ИТ-специалистов:
Получение справки и поддержки данного обновления для системы безопасности
Помощь в установке обновлений:
Решения по безопасности для ИТ-специалистов:
Защитить компьютер под управлением Windows от вирусов и вредоносных программ:
Локальная поддержка по вашей страны:
Дополнительные сведения
Примечание. После установки этого обновления для системы безопасности на всех серверах SharePoint, необходимо запустить средство PSconfig, чтобы завершить процесс установки. Дополнительные сведения о том, как использовать средство PSconfig, перейдите к следующей веб-странице Microsoft TechNet:
Сведения о перезагрузке компьютера
Может потребоваться перезагрузить компьютер после установки этого обновления для системы безопасности.
В некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, отображается сообщение, предлагающее выполнить перезагрузку.
Чтобы уменьшить вероятность необходимости перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед установкой данного обновления безопасности.
Увидеть, после установки обновления безопасности на компьютере под управлением Windows для получения дополнительных сведений.
Сведения об удалении
Это обновление для системы безопасности удалить невозможно.
Сведения о замене обновлений для системы безопасности
Это обновление безопасности заменяет обновление безопасности .
СВЕДЕНИЯ О ФАЙЛЕ
Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени с учетом летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.
-
Файлы, относящиеся к определенному этапу разработки (SPn) и ветви обслуживания (QFE, GDR), указаны в столбцах "Ветвь обслуживания" и "Требования к пакету обновления".
-
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Обновлений QFE содержат дополнительные исправления.
-
Кроме файлов, указанных в приведенных ниже таблицах данное обновление программного обеспечения устанавливает соответствующий файл каталога безопасности (KBномер.cat), подписанный цифровой подписью корпорации Майкрософт.
