การเรียกใช้โค้ดจากระยะไกล Microsoft Office: 9 พฤษภาคม 2017

สรุป

ช่องโหว่การเรียกใช้โค้ดจากระยะไกลมีอยู่เมื่อ Microsoft Office ตรวจสอบข้อมูลป้อนเข้าก่อนที่จะโหลดแฟ้มไลบรารี (DLL) ที่เชื่อมโยงแบบไดนามิกไม่ถูกต้อง โจมตีที่สามารถช่องโหว่นี้ไม่สามารถใช้ควบคุมระบบที่เจาะ ผู้โจมตีสามารถแล้วติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่ มีสิทธิ์ของผู้ใช้ทั้งหมด ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจเป็น impacted น้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ดูCVE-2017-0260

ข้อมูลเพิ่มเติม

สิ่งสำคัญ

• ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows

วิธีการขอรับและติดตั้งการปรับปรุง

ข้อมูลการปรับใช้

สำหรับรายละเอียดการปรับใช้สำหรับการปรับปรุงการรักษาความปลอดภัยนี้ ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:

ข้อมูลการปรับใช้การปรับปรุงความปลอดภัย: 9 พฤษภาคม 2017

ข้อมูลเพิ่มเติม

ข้อมูลแฟ้ม
ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้

ข้อมูลแฟ้มของ Windows Server 2008

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง: Windows Update: FAQ

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น

ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: Microsoft Secure

การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล

แฟ้มข้อมูล

แฟ้มข้อมูลการแฮช

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ ia64

สำหรับทั้งหมดได้รับการสนับสนุนรุ่นที่ใช้ x64