MS15-013：Microsoft Office 漏洞可能允許安全繞過：2015 年 2 月 10 日

套用到
Office 2013 SP1 Office Home and Business 2013 Office Home and Student 2013 Office Home and Student 2013 RT Office Professional 2013 Office Professional Plus 2013 Office Standard 2013 OneNote 2013 Outlook 2013 PowerPoint 2013 Word 2013 Microsoft Office 2010 Service Pack 2 Office Home and Business 2010 Office Home and Student 2010 Office Professional 2010 Office Professional Academic 2010 Office Professional Plus 2010 Office Standard 2010 Office Starter 2010

簡介

此安全更新解決了若在受影響的 Microsoft Office 版本中開啟特別製作檔案時，可能被繞過安全功能的風險。

摘要

Microsoft 已發布安全公告 MS15-013。 了解更多如何取得本安全公告中包含的修補：

  • 對於個人、小型企業及組織使用者，請使用 Windows 自動更新功能安裝 Microsoft Update 的修正。 要做到這點，請參考 Microsoft 安全與保全中心網站上 的「自動獲取安全更新 」。

  • 對於 IT 專業人員，請參閱 Security TechCenter 網站上的 Microsoft 安全公告 MS15-013 。

如何取得此安全性更新的說明及支援

協助安裝更新：Microsoft Update 支援

IT 專業人員的安全解決方案： TechNet 安全故障排除與支援

協助保護您的 Windows 電腦免受病毒與惡意軟體侵害： 病毒解決方案與安全中心

根據你所在國家的在地支持： 國際支持

安全性更新部署資訊

Microsoft Office 2007 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對 Microsoft Office 2007：
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重新開始的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 請使用控制台中的新增或移除程式選項。
檔案詳細資訊 詳見 Microsoft知識庫條目2920795
登錄機碼驗證 不適用

Microsoft Office 2010 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於Microsoft Office 2010 (32 位元版本) ：
otkruntimertl2010-kb2920748-fullfile-x86-glb.exe
針對 Microsoft Office 2010 (64 位元版本) ：
otkruntimertl2010-kb2920748-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重新開始的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參見 Microsoft知識庫文章2920748，
登錄機碼驗證 不適用

Microsoft Office 2013 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於支援的 Microsoft Office 2013 (32 位元版本) ：
otkruntimertl2013-kb2910941-fullfile-x86-glb.exe
支援的 Microsoft Office 2013 (64 位元版本) ：
otkruntimertl2013-kb2910941-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重新開始的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 詳見 Microsoft知識庫文章2910941
登錄機碼驗證 不適用

      

關於本次安全更新的更多資訊

已知問題及關於本次安全更新的額外資訊以下文章包含關於本次安全更新的個別產品版本相關資訊。 這些文章可能包含已知問題的資訊。 如果是這樣，已知問題會列在每個文章連結下方。

  • 2910941 MS15-013：Microsoft Office 2013 安全更新說明：2015 年 2 月 10 日

  • 2920748 MS15-013：Microsoft Office 2010 安全更新說明：2015 年 2 月 10 日

  • 2920795 MS15-013：2007 Microsoft Office 套件安全更新說明：2015 年 2 月 10 日

檔案雜湊資訊

檔案名稱 SHA1 雜湊 SHA256 雜湊
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe BABDECACF21EE35A0C73397EC11051F08415B4F3 C14342EE1F8FB6D0C429E5014C5F7854EDFE54DDD2FF18E612A5AB53B0E9A9B9
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe 9E423B72F91C60335E3316F3BB70679DF1B3CE09 CCCCDBFC7326E8A8138ED318E730132B7CFD22631608E6AFD9D2C73D3871027C
otkruntimertl2010-kb2920748-fullfile-x64-glb.exe D374FF2E5FF4677DD8D29DE5EDE08B64D96D33F5 7EC87AE97B5BF1F37164C2E7E54CB46E2A4A86A9DF8C0677B1081E8EF1269A4B
otkruntimertl2010-kb2920748-fullfile-x86-glb.exe 26A1635839A3960E7611768CD9C5139EDC3E648F BB21077781212F904E1C533889DF63547BCE38AAAF52315E8064029F311C946A
otkruntimertl2013-kb2910941-fullfile-x64-glb.exe FD86BEA70D02666211D2AD45DB9E81C61AC0CFB1 DB593E4BBFFBFA159D573230FF936FB1B075ADDA1E6648E52DD06C4F966EB059
otkruntimertl2013-kb2910941-fullfile-x86-glb.exe 233520BEEB181A87FC92F00EF8046D849FF137F5 26F788E2D4E1C680459C06687A8BD20EF433768F162BB21ED747B3C0D3221953