MS15-012: Säkerhetsproblem i Microsoft Office kan möjliggöra fjärrkörning av kod: 10 februari 2015

Gäller för
Excel 2013 SharePoint Server 2010 Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Excel 2010

Introduktion

Den här säkerhetsuppdateringen löser säkerhetsproblem i Microsoft Office 2010 som kan möjliggöra fjärrkörning av kod om en angripare övertalar en användare att öppna eller förhandsgranska en särskilt utformad Office-fil i en berörd version av Office-programvaran. En angripare som lyckas utnyttja sårbarheterna kan få samma användarrättigheter som den aktuella användaren.

Sammanfattning

Microsoft har gett ut säkerhetsbulletinen MS15-012. Läs mer om hur du får tag på korrigeringarna som ingår i den här säkerhetsbulletinen:

  • För enskilda användare, småföretagsanvändare och organisationsanvändare kan du använda Windows automatiska uppdateringsfunktion för att installera korrigeringar från Microsoft Update. Information om hur du gör detta finns i Hämta säkerhetsuppdateringar automatiskt på webbplatsen för Microsoft Safety and Security Center.

  • För IT-tekniker, se Microsoft Security Bulletin MS15-012 på Security TechCenters webbplats.

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar: Support för Microsoft Update

Säkerhetslösningar för IT-proffs: TechNet Felsökning och support för säkerhet

Skydda din Windows-dator mot virus och skadlig programvara: Viruslösnings- och säkerhetscenter

Lokal support i olika länder: Internationell support

Mer information om den här säkerhetsuppdateringen

Kända problem och ytterligare information om den här säkerhetsuppdateringen

Följande artiklar innehåller ytterligare information om den här säkerhetsuppdateringen när det gäller enskilda produktversioner. Artiklarna kan innehålla information om kända problem. Om så är fallet visas det kända problemet under varje artikellänk.

  • 2920753 MS15-012: Beskrivning av säkerhetsuppdateringen för Microsoft Excel 2013: 10 februari 2015
  • 2920788 MS15-012: Beskrivning av säkerhetsuppdateringen för Microsoft Excel 2007: 10 februari 2015
  • 2920791 MS15-012: Beskrivning av säkerhetsuppdateringen för Microsoft Office Excel Viewer 2007: 10 februari 2015
  • 2920810 MS15-012: Beskrivning av säkerhetsuppdateringen för SharePoint Server 2010: 10 februari 2015
  • 2956058 MS15-012: Beskrivning av säkerhetsuppdateringen för Office 2010: 10 februari 2015
  • 2956066 MS15-012: Beskrivning av säkerhetsuppdateringen för Word 2010: 10 februari 2015
  • 2956070 MS15-012: Beskrivning av säkerhetsuppdateringen för Office Web Apps 2010: 10 februari 2015
  • 2956073 MS15-012: Beskrivning av säkerhetsuppdateringen för språkverktyg i Office 2010: 10 februari 2015
  • 2956081 MS15-012: Beskrivning av säkerhetsuppdateringen för Microsoft Excel 2010: 10 februari 2015
  • 2956092 MS15-012: Beskrivning av säkerhetsuppdateringen för Word Viewer: 10 februari 2015
  • 2956097 MS15-012: Beskrivning av säkerhetsuppdateringen för Microsoft Office Compatibility Pack Service Pack 3: 10 februari 2015
  • 2956098 MS15-012: Beskrivning av säkerhetsuppdateringen för Office Compatibility Pack SP3: 10 februari 2015
  • 2956099 MS15-012: Beskrivning av säkerhetsuppdateringen för Word 2007: 10 februari 2015

Distribution av säkerhetsuppdatering

Microsoft Office 2007-systemet (alla versioner) och annan programvaraReferenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Microsoft Excel 2007 Service Pack 3:
excel2007-kb2920788-fullfile-x86-glb.exe
För Microsoft Office Word 2007 Service Pack 3:
word2007-kb2956099-fullfile-x86-glb.exe
För Microsoft Word Viewer:
office-kb2956092-fullfile-enu.exe
För Microsoft Excel Viewer:
xlview2007-kb2920791-fullfile-x86-glb.exe
För Microsoft Office Compatibility Pack:
xlconv2007-kb2956097-fullfile-x86-glb.exe

wordconv2007-kb2956098-fullfile-x86-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se Microsoft Knowledge Base-artikeln 2920788
Se Microsoft Knowledge Base-artikeln 2956099
Se Microsoft Knowledge Base-artikeln 2956092
Se Microsoft Knowledge Base-artikeln 2920791
Se Microsoft Knowledge Base-artikeln 2956097
Se Microsoft Knowledge Base-artikeln 2956098
Verifiering av registernyckel Ej tillämpligt

      

Microsoft Office 2010 (alla utgåvor)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Microsoft Office 2010 Service Pack 2 (32-bitarsversioner) (språkverktyg)
proofloc2010-kb2956073-fullfile-x86-glb.exe
kb24286772010-kb2956058-fullfile-x86-glb.exe
För Microsoft Office 2010 Service Pack 2 (64-bitarsversioner) (språkverktyg)
proofloc2010-kb2956073-fullfile-x64-glb.exe
kb24286772010-kb2956058-fullfile-x64-glb.exe
För Microsoft Excel 2010 Service Pack 2 (32-bitarsversioner)
excel2010-kb2956081-fullfile-x86-glb.exe
För Microsoft Excel 2010 Service Pack 2 (64-bitarsversioner)
excel2010-kb2956081-fullfile-x64-glb.exe
För Microsoft Word 2010 Service Pack 2 (32-bitarsversioner)
word2010-kb2956066-fullfile-x86-glb.exe
För Microsoft Word 2010 Service Pack 2 (64-bitarsversioner)
word2010-kb2956066-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se Microsoft Knowledge Base-artikeln 2956073
Se Microsoft Knowledge Base-artikeln 2956058
Se Microsoft Knowledge Base-artikeln 2956081
Se Microsoft Knowledge Base-artikeln 2956066
Verifiering av registernyckel Ej tillämpligt

      

Microsoft SharePoint Server 2010 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Word Automation Services i utgåvor av Microsoft SharePoint Server 2010 Service Pack 2 som stöds:
wdsrv2010-kb2920810-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Det går inte att ta bort den här säkerhetsuppdateringen.
Filinformation Se Microsoft Knowledge Base-artikeln 2920810
Verifiering av registernyckel Ej tillämpligt

      

Microsoft Office Web Apps 2010 (alla versioner) Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För Microsoft Office Web Apps 2010 Service Pack 2:
wac2010-kb2956070-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Det går inte att ta bort den här säkerhetsuppdateringen.
Filinformation Se Microsoft Knowledge Base-artikeln 2956070
Verifiering av registernyckel Ej tillämpligt

      

Microsoft Excel 2013 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För utgåvor av Microsoft Excel 2013 (32-bitarsversioner) som stöds:
excel2013-kb2920753-fullfile-x86-glb.exe
För utgåvor av Microsoft Excel 2013 (64-bitarsversioner) som stöds:
excel2013-kb2920753-fullfile-x64-glb.exe
Installationsväxlar Se Microsoft Knowledge Base-artikeln 912203
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Använd Lägg till eller ta bort program i kontrollpanelen.
Filinformation Se Microsoft Knowledge Base-artikeln 2920753
Verifiering av registernyckel Ej tillämpligt

      

Microsoft Excel 2013 RT (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Distribution Den 2920753 uppdateringen för Microsoft Excel 2013 RT är tillgänglig via Windows Update.
Krav på omstart I vissa fall kräver inte den här uppdateringen en omstart. Om nödvändiga filer används kräver den här uppdateringen en omstart. Om det inträffar visas ett meddelande som uppmanar dig att starta om.

För att minska risken för att en omstart krävs stoppar du alla tjänster som påverkas och stänger alla program som kan använda de berörda filerna innan du installerar säkerhetsuppdateringen. Mer information om orsakerna till att du kan uppmanas att starta om finns i Microsoft Knowledge Base-artikeln 887012.
Information om borttagning Klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update och under Se även klickar du på Installerade uppdateringar och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 2920753

        
      

Filhashinformation

Filnamn SHA1 SHA256
excel2013-kb2920753-fullfile-x64-glb.exe 04A4C8A9E62527A85981264480C3E03D90A62729 0791E4F299A998FA79CFF1151592C699EB46614A3999822DB1B7E467FB203EC4
excel2013-kb2920753-fullfile-x86-glb.exe BF59EB6F47D48ED5911830F24FF5838EE00DE9F3 5793BB7C7BDFFF07C74544CDC594D54ED83492E3FB51659DCEAD4AC11F515552
excel2007-kb2920788-fullfile-x86-glb.exe FF5A5D33C9743BA79F05DB2596B5151730241177 4D6F0F7FF3DADD72BA0E28920DF88D69ED753C7497988941D52791B1953305AB
xlview2007-kb2920791-fullfile-x86-glb.exe 2BCB952909500BDC2AF22AF76B6DF3B3B96F7819 1230CE9443F8F7CC5F2D1A238AE9BD8E05D332641116868619DDA03E8D83D514
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe 9E423B72F91C60335E3316F3BB70679DF1B3CE09 CCCCDBFC7326E8A8138ED318E730132B7CFD22631608E6AFD9D2C73D3871027C
wdsrv2010-kb2920810-fullfile-x64-glb.exe 823F52B3F9A3866F98FF6F365AB28FB71EA67A3E 288268B899364785F073440A5C945B41B81A57BE76C0B0D615A90115D1D7D4D3
kb24286772010-kb2956058-fullfile-x64-glb.exe 8F95264F21BFB3FFD7C15AF264D5461305A85210 5F1D0B07B63DC4C311A6CADA97F0F49F1A2DC8598E666B531882FA75267A5B76
kb24286772010-kb2956058-fullfile-x86-glb.exe 9B2EAD8AAE7327C00E2BDC8DE4CA5821E3E061E9 D44488F8DF16BD0136EB6F2D5B7F5B37B7FBDE1B7FEF4FA7FFB40B62BB2AC1B9
word2010-kb2956066-fullfile-x64-glb.exe C14FB12EEC71C52412372C9163FF7B3441CD96DF 5157F2CCA635601397AB9C485170B8CB8F869A8ECB97F01AD69579F4277CED4D
word2010-kb2956066-fullfile-x86-glb.exe DAAC3BC79D370CF725193318CEA25BF837E802C1 290BDB6D2F9EB4853CB40F77140D166C001B8A2CF54ACA483AD95D1F1A30D7D7
wac2010-kb2956070-fullfile-x64-glb.exe ED784949EF696481AAEEEC4F61D5ADE274D1E816 B6FE66EA7F57542460DA1338252DCBE735FB8D411CC90C69B64B331F47D1E65D
proofloc2010-kb2956073-fullfile-x64-glb.exe C0714A0051F319C20254A108F5A73A076430B644 1C81AC16D7C0A6A7B6E4F67AD25D0C4044BB2BD5D55854AED12BB4BD4E623E78
proofloc2010-kb2956073-fullfile-x86-glb.exe FDB1FB5E02C03FF89FC728D5FFF8C9971DC8DE0A 728CD8CB71F9011CF4E7CAF3C7ED76A0C0EF44B64FEFF503253F16003A587FE2
excel2010-kb2956081-fullfile-x64-glb.exe 13B0CA14CBFA689E95FA54154867E9CE5EF128D3 6FF975BED8556F33648365AB8088508A04231B655C4CEB2E03122BE5FA14E0E7
excel2010-kb2956081-fullfile-x86-glb.exe 64BFABE82799B3B77DC2D64B50451F83ED945895 4B67B30EF6F60C20933DC11A30ADA4BDE4D700A6134093E93464868478CE8FBB
xlconv2007-kb2956097-fullfile-x86-glb.exe CD886F1462CA1A7E727C2E833A1D5AE19AF644B2 A9B5F0443A98161A8DCB15B94069B0646C9E6558FD5E8A9CAE5C6CDBE7ED4A93
wordconv2007-kb2956098-fullfile-x86-glb.exe 9E796AEF1F1F214794911C9EBAF6530E841D55E1 8D75C15968A802E2144038B8DB995D58C5520EE1D0EEA70DF6FE65065A66E8A9
word2007-kb2956099-fullfile-x86-glb.exe 724D384C9D2149632A67D3D949E3840B8CB3775D 71562C4980603524312A6DAC1AB5C6C708E08A8C1CABD9A74EE3F1C590D3BA80