Excel 2013 安全更新说明:2018 年 3 月 13 日

适用于: Excel 2013Microsoft Office 2013 Service Pack 1

摘要


此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的更多信息,请参阅 Microsoft 常见漏洞和披露 CVE-2018-0907

注意 若要应用此安全更新,必须在计算机上安装 Microsoft Office 2013 Service Pack 1 发行版。

请注意,Microsoft 下载中心的更新适用于基于 Microsoft Installer (.msi) 的版本的 Office 2013。 它不适用于 Office 2013 即点即用版本,例如 Microsoft Office 365 家庭版。 (确定你的 Office 版本

改进和修补程序


此安全更新包含用于以下非安全问题的改进和修补程序:

改进

  • 已添加新的注册表项以提供对对象宏安全性的更多控制。 HKCU/Software/Microsoft/Office/15.0/Excel/Security 下的“RestrictObjectMacros”DWORD 注册表项支持以下值:

    0(或不存在)– 默认行为
    1 – 严格
    2 – 宽松
    3 – 无(不推荐)

    重要说明 本部分(或称方法或任务)包含有关如何修改注册表的步骤。 但是,注册表修改不当可能会出现严重问题。 因此,请务必严格按照这些步骤操作。 为了获得进一步的保护,请在修改注册表之前对其进行备份。 这样就可以在出现问题时还原注册表。 有关如何备份和还原注册表的更多信息,请单击下面的文章编号查看 Microsoft 知识库中相应的文章:
    322756 如何在 Windows 中备份和还原注册表
  • 对于工作表名称中包含特殊字符的文件,你可能会在某些区域设置间进行切换时遇到文件损坏问题。 此外,你会收到类似以下内容的错误消息:

    Excel 在“FileName”中发现了不可读的内容。 是否要恢复本工作簿中的内容? 如果你信任此工作簿的来源,请单击“是”。

修补程序

此安全更新还更正了不同版本的 Excel 2013 的以下术语的翻译:

  • 丹麦语版本中的 TRIM 功能。
  • 荷兰语版本中的 TRIM 功能。
  • 丹麦语版本中 PowerPivot 表的“推迟布局更新”复选框。

如何获取和安装更新


方法 1: Microsoft 更新

可以通过 Microsoft 更新获取此更新。 在你开启自动更新后,系统会自动下载并安装此更新程序。 如需了解有关如何自动获取安全更新的更多信息,请参阅 Windows 更新: FAQ

方法 2: Microsoft 更新目录

若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

方法 3: Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新程序,请按照下载页上的安装说明操作。

更多信息


安全更新部署信息

有关此更新的部署信息,请参阅安全更新部署信息: 2018 年 3 月 13 日

安全更新替换信息

此安全更新替换以前发布的安全更新 4011639

文件哈希信息

程序包名称 程序包哈希 SHA 1 程序包哈希 SHA 2
excel2013-kb4018291-fullfile-x64-glb.exe 0E96A39511EF13C4C4CB54B3E245AFFE92790975 091E378D63DEDABE66C3F4876FE555415C9E7900B8E4E7569C64956E2AEE1F48
excel2013-kb4018291-fullfile-x86-glb.exe 4010CCA1FB9091E12538844A2CF73C48F75064F0 549124956D855213D8AEAAFB5074BB8470ABF59DB286A1363548806EFB24172B

文件信息

此安全更新的英文版本具有下表中列出的文件属性(或更新的文件属性)。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外,如果对这些文件执行某些操作,日期和时间可能会更改。

如何获取此安全更新的相关帮助和支持


帮助安装更新程序: Windows 更新常见问题解答

IT 专业人员安全解决方案: 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害: Microsoft 安全

基于国家/地区的本地支持: 国际支持

提出有关 Office Core 的功能建议或相关反馈: Office 用户反馈门户