MS16-099:Outlook 2007 安全更新说明2016 年 8 月 9 日

概要
此安全更新程序修复了 Microsoft Office 中的多个漏洞。如果用户打开经特殊设计的 Office 文件,那么这些漏洞可能允许远程执行代码。若要详细了解这些漏洞,请参阅 Microsoft 安全公告 MS16-099

注意 若要应用此安全更新程序,则必须在计算机上安装 2007 Microsoft Office 套件 Service Pack 3 发行版。

有关受影响的 Microsoft Office 软件版本的完整列表,请参阅 Microsoft 知识库文章 KB3177451

如何获取并安装更新程序

方法 1:Microsoft 更新

你可以通过“Microsoft 更新”获取此更新程序。在你开启自动更新后,系统会自动下载并安装此更新程序。有关如何自动获取安全更新程序的详细信息,请参阅此安全中心文章&的“在控制面板中启用自动更新”部分

方法 2:Microsoft 更新目录

若要获取此更新的独立程序包,请访问 Microsoft Update 目录网站。

方法 3:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序,请按照下载页上的安装说明操作。
更多信息

常见问题解答

问:此版本是否包含其他任何与安全相关的功能更改?

答:是的。除了可解决本公告中所述漏洞的安全更新外,Microsoft 即将发布其他更新以添加安全功能改进。当 Outlook 通过需要经过身份验证的代理服务器进行网络连接时,这些更新会向用户提供其他信息。 

有时,无法获取此类附加信息。在这种情况下,Outlook 会默认阻止相应连接。这适用于以下配置:
  • 从 Outlook 2007 或 Outlook 2010 到 AutoDiscover 或 Exchange Web 服务的任何连接
  • 在 Outlook 2010 中使用 MAPI over HTTP 的任何连接
  • 主邮箱使用远程过程调用 (RPC) 或 RPC over HTTP 连接时,从 Outlook 2013 或 Outlook 2016 到 AutoDiscover 或 Exchange Web 服务的任何连接。
你可以使用 AllowOutlookHttpProxyAuthentication 注册表项来允许 Outlook 提示用户出示凭据后在上述配置下进行连接。

重要说明 本部分(或称方法或任务)包含有关如何修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 如何在 Windows 中备份和还原注册表

若要允许 Outlook 不使用安全功能增强功能通过验证代理进行连接,可根据自己的版本向下列注册表子项添加名为 AllowOutlookHttpProxyAuthentication 并且值为 1 的 DWORD 值:
Outlook 2016:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\HTTP

Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\HTTP

Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\ HTTP

Outlook 2007:
HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\HTTP


要添加此注册表项,请执行下列步骤:
  1. 单击“开始”,单击“运行”,在“打开”框中键入 regedit,然后单击“确定”。
  2. 找到并单击注册表中的相应子项。
  3. 在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”。
  4. 键入 AllowOutlookHttpProxyAuthentication 作为 DWORD 的名称,然后按 Enter 键。
  5. 右键单击 AllowOutlookHttpProxyAuthentication,然后单击“修改”。
  6. 在“数值数据”框中,键入 1,然后单击“确定”。
  7. 退出注册表编辑器,然后重新启动 Outlook。

安全更新程序部署信息

有关此更新的部署信息,请参阅 Microsoft 知识库文章 3177451

安全更新程序替换信息

此安全更新程序不替换之前发布的任何更新程序。

文件哈希信息

Package NamePackage Hash SHA 1Package Hash SHA 2
outlook2007-kb3114981-fullfile-x86-glb.exe1BAF1082E6341DD8C183FEB944BFE9A2629F13B894CC19835BD8C742E883914CBF30F3E554E961BC0375F3DD356CEE4B339206F4

文件信息

此安全更新程序的英文版具有下表中列出的文件属性(或更新的文件属性)。

对于所有受支持的基于 x86 的 Outlook 2007 版本

File identifierFile nameFile versionFile sizeDateTime
cnfnot32.exe_0004cnfnot32.exe12.0.6650.5000140,12031-Aug-201108:46
contab32.dllcontab32.dll12.0.6650.5000128,37631-Aug-201108:46
dlgsetp.dlldlgsetp.dll12.0.6658.500088,36808-Feb-201201:47
dumpster.dlldumpster.dll12.0.6650.500034,20831-Aug-201108:46
emsmdb32.dll_0005emsmdb32.dll12.0.6672.50001,548,46404-Jan-201306:39
envelope.dllenvelope.dll12.0.6652.5000154,00022-Sep-201104:43
exsec32.dll_0001exsec32.dll12.0.6685.5000393,88006-Sep-201303:18
impmail.dllimpmail.dll12.0.6658.5000138,53608-Feb-201201:47
mimedir.dllmimedir.dll12.0.6658.5000340,76008-Feb-201201:47
mlcfg32.cpl_0001mlcfg32.cpl12.0.6650.500082,31231-Aug-201108:46
mspst32.dll_0004mspst32.dll12.0.6675.50001,120,40013-Feb-201304:32
olkfstub.dllolkfstub.dll12.0.6650.5000253,82431-Aug-201108:46
olmapi32.dllolmapi32.dll12.0.6753.50003,027,20013-Jul-201609:38
omsmain.dllomsmain.dll12.0.6713.5000662,72818-Nov-201411:00
omsxp32.dllomsxp32.dll12.0.6713.5000195,28818-Nov-201411:00
outlmime.dlloutlmime.dll12.0.6679.5000599,77609-May-201307:57
outlook.exeoutlook.exe12.0.6753.500013,003,49613-Jul-201609:38
outlph.dlloutlph.dll12.0.6670.5000177,27208-Nov-201206:02
outlvba.dlloutlvba.dll12.0.6713.500052,92018-Nov-201410:53
pstprx32.dllpstprx32.dll12.0.6658.5000422,18408-Feb-201201:47
recall.dllrecall.dll12.0.6658.500038,69608-Feb-201201:47
rm.dllrm.dll12.0.6650.500075,62431-Aug-201108:46
rtfhtml.dllrtfhtml.dll12.0.6658.5000411,44009-Feb-201207:30
scanost.exescanost.exe12.0.6650.500054,10431-Aug-201108:46
scanpst.exe_0002scanpst.exe12.0.6650.500037,27231-Aug-201108:46
scnpst32.dllscnpst32.dll12.0.6650.5000273,83231-Aug-201108:46
scnpst64.dllscnpst64.dll12.0.6650.5000282,03231-Aug-201108:46

如何获取此安全更新程序的相关帮助和支持

帮助安装更新程序:Microsoft 更新支持

IT 专业人员安全解决方案:TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
属性

文章 ID:3114981 - 上次审阅时间:09/21/2016 15:13:00 - 修订版本: 6.0

Microsoft Office Outlook 2007

  • kbbug kbfix kbsurveynew kbexpertiseinter kbsecbulletin kbsecvulnerability atdownload kbsecurity KB3114981
反馈