MS15-059: Säkerhetsproblem i Microsoft Office kan möjliggöra fjärrkörning av kod: 9 juni 2015

Gäller för
Office 2013 SP1 Microsoft Office 2010 Service Pack 2

Sammanfattning

Den här säkerhetsuppdateringen löser säkerhetsproblem i Microsoft Office som kan tillåta fjärrkörning av kod om en användare öppnar en specialskriven Office-fil. En angripare som lyckas utnyttja sårbarheterna kan köra godtycklig kod i den aktuella användarens kontext. Kunder vars konton är konfigurerade för att ha färre användarrättigheter i systemet kan påverkas mindre än de som arbetar under administrativa användarrättigheter.

Introduktion

Microsoft har gett ut säkerhetsbulletinen MS15-059. Mer information om säkerhetsbulletinen finns:

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar:
Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs:
Felsökning och support för TechNet Security

Skydda din Windows-dator mot virus och skadlig programvara:
Viruslösning och säkerhetscenter

Lokal support i olika länder:
Internationellt stöd

Mer information

Kända problem och ytterligare information om den här säkerhetsuppdateringen

Följande artiklar innehåller ytterligare information om den här säkerhetsuppdateringen när det gäller enskilda produktversioner. Artiklarna kan innehålla information om kända problem. Om så är fallet visas det kända problemet under varje artikellänk.

          

Mer information

Information om distribution av säkerhetsuppdatering

Microsoft Office 2007-paketet (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Microsoft Office Compatibility Pack Service Pack 3:
convloc2007-kb2863812-fullfile-x86-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar får du ett meddelande om att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se avsnittet med filinformation
Verifiering av registernyckel Ej tillämpligt

Microsoft Office 2010 (alla versioner) och annan programvaraReferenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Microsoft Office 2010 Service Pack 2 (32-bitarsversioner):
convloc2010-kb2863817-fullfile-x86-glb.exe
För Microsoft Office 2010 Service Pack 2 (64-bitarsversioner):
convloc2010-kb2863817-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar får du ett meddelande om att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se avsnittet med filinformation
Verifiering av registernyckel Ej tillämpligt

Microsoft Office 2013 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För versioner av Microsoft Office 2013 (32-bitarsversioner) som stöds:
conv2013-kb3039749-fullfile-x86-glb.exe
osfclient2013-kb3039782-fullfile-x86-glb.exe
För versioner av Microsoft Office 2013 (64-bitarsversioner) som stöds:
conv2013-kb3039749-fullfile-x64-glb.exe
osfclient2013-kb3039782-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar får du ett meddelande om att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se avsnittet med filinformation
Verifiering av registernyckel Ej tillämpligt

      

Microsoft Office 2013 RT (alla versioner)

Distribution Den 3039749 uppdateringen för Microsoft Office 2013 RT är tillgänglig via Windows Update.
Den 3039782 uppdateringen för Microsoft Office 2013 RT är tillgänglig via Windows Update.
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar får du ett meddelande om att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Klicka på Kontrollpanelen, System och säkerhet och sedan på Windows Update. Klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se avsnittet med filinformation

      

Filhashinformation

Filnamn SHA1-hash SHA256-hash
conv2013-kb3039749-fullfile-x64-glb.exe 7E9F38FFF8AFE0B79FBF155E0F88FFA858077621 4E83E131330DD95EF4F95E5D7EEDF2D42FC37CFE326FAF15D5A63879FDE6BB14
conv2013-kb3039749-fullfile-x86-glb.exe E94303C3A0A45E28B1EA22CFE63CA129785CA4F5 ECD716A862ADEC9245348F910CA77C46D62790ADE68569F340EBA7708991DB97
convloc2007-kb2863812-fullfile-x86-glb.exe 6830E35F55A2905A459E45EE6DB98C5474BFB31D 8CCDFDDE3568944ABBC36E2949D9E858A120A00C0350ADAFD150070CE376F828
convloc2010-kb2863817-fullfile-x64-glb.exe 7FBBA95B047A6A66986D9D128BF9D7C64796747B E2D11D3736403BE013AEB0645DCE4F73BF99DA4E606C3F72763CF19BFCF4F7D1
convloc2010-kb2863817-fullfile-x86-glb.exe AED9D146C71F4B77E77D461F8E4DD097BD3E7CE8 A48EDC6AE9DD6B6B644F029B1B7E4BADB9F124030534785A71028C69724945AE
osfclient2013-kb3039782-fullfile-x64-glb.exe 94426DEFB878E9FE06888727F570DBC740D2A26E FF1E0FC4BA0DE0AF02F536C65D46B05EC3E38E8004723ECA1CFE9A1275390E51
osfclient2013-kb3039782-fullfile-x86-glb.exe EDF3832CE11FB9E7599AB20ED220332FBFC4D06C 4D69EF3D968E4A06E8A25D375ED161D9A313FB08734498E4135E36832F2C6161