你目前正处于脱机状态,正在等待 Internet 重新连接

MS15-131:用于修复远程执行代码漏洞的 Microsoft Office 安全更新程序:2015 年 12 月 8 日

概要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS15-131
有关此安全更新程序的更多信息
下列文章包含此安全更新程序针对具体产品版本的其他信息。文章可能包含已知问题的信息。

此安全更新程序中包含的与安全无关的修补程序和改进

  • 此安全更新程序在 Outlook 2013 中新增了对邮件应用 API 要求集 1.3 的支持。

    注意 若要应用此更新程序,请安装此安全更新程序和 2015 年 12 月 8 日发布的 Outlook 2013 更新程序 (KB3114358)。有关详情,请参阅 KB3085636
  • 为了保持一致性,将“Add-Ins”字符串重命名为“Add-ins”字符串。
  • 此安全更新程序包含的修补程序还可解决以下与安全无关的问题:
    • 当 Word 2013 文档中有多个 ActiveX (OCX) 对象时,对象之间发生无限分页。在您应用 MS15-022:Word 2013 安全更新程序说明:2015 年 3 月 10 日 (KB2956163) 后会出现此问题。
    • 当您使用打印机打印文档,然后在 Word 2013 中以编程方式改为使用另一打印机时,Word 2013 可能发生故障。
    • 当您在 Visio 2016 中重新打开包含 Word 对象的绘图时,显示为图标的 Word 对象并没有显示。如果您按 Ctrl + A 以通过选择文档中的全部图形来定位 Word 对象,然后尝试在“转换”对话框中更改图标,则会看到以下错误消息:
      执行操作“转换对象”时出错了(1424)。
      对象是空的。

    • 当您在 Word 2016 中重复按 F9 键以更新嵌套字段(具有大写开关条件的 IF 字段)时,显示的字段计算结果将在其中全部字母大写的条件与其中首字母大写的条件之间切换。
    • 当您在 Word 2016 中编辑文档正文中的内容控件,然后单击文档头时,ContentControlOnExit 事件不触发。

    • 当您在 Word 2016 中启用“跟踪更改”功能后,系统会为用户名相同的审阅者跟踪已删除的文本。
    • 假设您的 Word 2016 文档中有脚注和手动及自动分页符。您在“脚注和尾注”对话框中将“编号”设置为“每页重新编号”。当您在后台打印文档时,打印出来的脚注连续编号,而不是每页重新编号。
    • 一些有关文档上载错误和数字签名的文本在 Word 2016 中使用深灰色主题的 Backstage 上无法阅读。
    • HTML 表格未在 Word 2016 文档中正确显示。
    • 当您在 Word 2016 中使用外接程序 API 在共同创作会话中设置内容控件文本时,Word 2016 可能发生故障。
    • 如果范围只包含内容控件的结束标记,那么 Range.ContentControls 属性无法收集内容控件。
    • 以多种语言翻译一些字词,以确保含义准确。
更多信息

安全更新程序部署信息

2007 Microsoft Office System(所有版本)以及其他软件

引用表

下表包含此软件的安全更新程序信息。
安全更新程序文件名对于 2007 Microsoft Office System Service Pack 3:
msptls2007-kb3085549-fullfile-x86-glb.exe
mso2007-kb3114425-fullfile-x86-glb.exe
对于 Excel 2007 Service Pack 3:
excel2007-kb3114422-fullfile-x86-glb.exe
对于 Word 2007 Service Pack 3:
word2007-kb3114458-fullfile-x86-glb.exe
对于 Microsoft Office 兼容包:
xlconv2007-kb3114433-fullfile-x86-glb.exe
wordconv2007-kb3114457-fullfile-x86-glb.exe
对于 Microsoft Excel Viewer:
xlview2007-kb3114433-fullfile-x86-glb.exe
安装开关请参阅 Microsoft 知识库文章 912203
重启要求在某些情况下,此更新程序不要求重启。如果所需文件正在使用中,则此更新程序会要求重启。如果发生此情况,那么系统会显示一条消息,提醒您重启。

为了帮助减少需要重启计算机的可能性,请先停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新程序。若要详细了解系统为何提示您重启,请参阅 Microsoft 知识库文章 887012
删除信息使用“控制面板”中的“添加或删除程序”项。
文件信息请参阅 Microsoft 知识库文章 3085549
请参阅 Microsoft 知识库文章 3114425
请参阅 Microsoft 知识库文章 3114422
请参阅 Microsoft 知识库文章 3114458
请参阅 Microsoft 知识库文章 3114433
请参阅 Microsoft 知识库文章 3114457
注册表项验证不适用

Microsoft Office 2010(所有版本)

引用表
下表包含此软件的安全更新程序信息。
安全更新程序文件名对于 Microsoft Office 2010 Service Pack 2(32 位版本)
kb24286772010-kb3114403-fullfile-x86-glb.exe
msptls2010-kb3085528-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2(64 位版本)
kb24286772010-kb3114403-fullfile-x64-glb.exe
msptls2010-kb3085528-fullfile-x64-glb.exe
对于 Microsoft Office 2010 Service Pack 2(32 位版本)
kb24286772010-kb3114403-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2(64 位版本)
kb24286772010-kb3114403-fullfile-x86-glb.exe
对于 Microsoft Excel 2010 Service Pack 2(32 位版本)
excel2010-kb3114415-fullfile-x86-glb.exe
对于 Microsoft Excel 2010 Service Pack 2(64 位版本)
excel2010-kb3114415-fullfile-x64-glb.exe
对于 Microsoft Word 2010 Service Pack 2(32 位版本):
word2010-kb3101532-fullfile-x86-glb.exe
对于 Microsoft Word 2010 Service Pack 2(64 位版本):
word2010-kb3101532-fullfile-x64-glb.exe
安装开关请参阅 Microsoft 知识库文章 912203
重启要求在某些情况下,此更新程序不要求重启。如果所需文件正在使用中,则此更新程序会要求重启。如果发生此情况,那么系统会显示一条消息,提醒您重启。

为了帮助减少需要重启计算机的可能性,请先停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新程序。若要详细了解系统为何提示您重启,请参阅 Microsoft 知识库文章 887012
删除信息使用“控制面板”中的“添加或删除程序”项。
文件信息请参阅 Microsoft 知识库文章 3114403
请参阅 Microsoft 知识库文章 3085528
请参阅 Microsoft 知识库文章 3114403
请参阅 Microsoft 知识库文章 3114415
请参阅 Microsoft 知识库文章 3101532
注册表项验证不适用

Microsoft Office 2013(所有版本)

引用表
下表包含此软件的安全更新程序信息。
安全更新程序文件名对于受支持的 32 位版本 Microsoft Word 2013 Service Pack 1:
word2013-kb3114342-fullfile-x86-glb.exe
对于受支持的 64 位版本 Microsoft Word 2013 Service Pack 1:
word2013-kb3114342-fullfile-x64-glb.exe
安装开关请参阅 Microsoft 知识库文章 912203
重启要求在某些情况下,此更新程序不要求重启。如果所需文件正在使用中,则此更新程序会要求重启。如果发生此情况,那么系统会显示一条消息,提醒您重启。

为了帮助减少需要重启计算机的可能性,请先停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新程序。若要详细了解系统为何提示您重启,请参阅 Microsoft 知识库文章 887012
删除信息使用“控制面板”中的“添加或删除程序”项。
文件信息请参阅 Microsoft 知识库文章 3114342
注册表项验证不适用

Microsoft Office 2013 RT(所有版本)

部署您可以通过 Windows 更新获取 Microsoft Word 2013 RT 更新程序 3114342。
重启要求在某些情况下,此更新程序不要求重启。如果所需文件正在使用中,则此更新程序会要求重启。如果发生此情况,那么系统会显示一条消息,提醒您重启。

为了帮助减少需要重启计算机的可能性,请先停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新程序。若要详细了解系统为何提示您重启,请参阅 Microsoft 知识库文章 887012
删除信息依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后在更新程序列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3114342

Microsoft Office 2016(所有版本)

引用表
下表包含此软件的安全更新程序信息。
安全更新程序文件名对于 Microsoft Word 2016(32 位版本):
word2016-kb3114382-fullfile-x86-glb.exe
对于 Microsoft Word 2016(64 位版本):
word2016-kb3114382-fullfile-x64-glb.exe
安装开关请参阅 Microsoft 知识库文章 912203
重启要求在某些情况下,此更新程序不要求重启。如果所需文件正在使用中,则此更新程序会要求重启。如果发生此情况,那么系统会显示一条消息,提醒您重启。

为了帮助减少需要重启计算机的可能性,请先停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新程序。若要详细了解系统为何提示您重启,请参阅 Microsoft 知识库文章 887012
删除信息使用“控制面板”中的“添加或删除程序”项。
文件信息请参阅 Microsoft 知识库文章 3114382
注册表项验证不适用

Office for Mac 2011

先决条件
  • 您必须在 Intel 处理器上运行 Mac OS X 版本 10.5.8 或更高版本。
  • Mac OS X 用户帐户必须拥有管理员凭据才能安装此安全更新程序。
安装更新程序
Microsoft 下载中心下载并安装 Microsoft Office for Mac 2011 14.5.8 更新程序的适用语言版本。然后,按照以下步骤操作:
  1. 退出病毒防护应用程序和所有 Microsoft Office 应用程序等所有正在运行的应用程序,因为它们可能会影响安装。
  2. 在您的桌面上打开 Microsoft Office for Mac 2011 14.5.8 更新程序卷。系统可能已为您执行此步骤。
  3. 若要启动更新流程,请在 Microsoft Office for Mac 2011 14.5.8 更新程序卷窗口中双击 Microsoft Office for Mac 2011 14.5.8 更新程序应用程序,然后按照说明操作。
  4. 完成安装后,您便可以从硬盘中删除此更新安装程序。若要验证是否成功完成安装,请参阅“验证更新程序安装”部分。若要删除更新安装程序,请先将 Microsoft Office for Mac 2011 14.5.8 更新程序卷拖到回收站中,然后再将您下载的文件拖到回收站中。
验证更新程序安装
若要验证是否在受影响的系统上安装了安全更新程序,请按照以下步骤操作:
  1. 在“查找程序”中,转到“应用程序文件夹”(Microsoft Office 2011)。
  2. 选择“Word”、“Excel”、“PowerPoint”或“Outlook”,然后启动应用程序。
  3. 在“应用程序”菜单上,单击“关于 <Application_Name>”(其中 <Application_Name> 是 Word、Excel、PowerPoint 或 Outlook 的占位符)。
如果“最新安装的更新程序版本号”为“14.5.8”,则表明更新程序已成功安装。

重启要求
此更新程序不要求重启计算机。

删除更新程序
无法卸载此安全更新程序。

更多信息
如果您在下载或使用此更新程序时遇到技术问题,请参阅 Microsoft for Mac 支持,了解适用于您的支持选项。

Office 2016 for Mac

先决条件
  • 在 Intel 处理器上运行 Mac OS X Yosemite 10.10 或更高版本。
  • 有效的 Microsoft Office 365 订阅。
安装更新程序
Microsoft 下载中心下载并安装 Microsoft Office 2016 for Mac 15.16.0 更新程序的适用语言版本。然后,按照以下步骤操作:
  1. 退出病毒防护应用程序和所有 Microsoft Office 应用程序等所有正在运行的应用程序,因为它们可能会影响安装。
  2. 在您的桌面上打开 Microsoft Office 2016 for Mac 15.16.0 更新程序卷。系统可能已为您执行此步骤。
  3. 若要启动更新流程,请在 Microsoft Office 2016 for Mac 15.16.0 更新程序卷窗口中双击 Microsoft Office 2016 for Mac 15.16.0 更新程序应用程序,然后按照说明操作。
  4. 完成安装后,您便可以从硬盘中删除此更新安装程序。若要验证是否成功完成安装,请参阅“验证更新程序安装”部分。若要删除更新安装程序,请先将 Microsoft Office 2016 for Mac 15.16.0 更新程序卷拖到回收站中,然后再将您下载的文件拖到回收站中。
验证更新程序安装
若要验证是否在受影响的系统上安装了安全更新程序,请按照以下步骤操作:
  1. 在“查找程序”中,转到“应用程序文件夹”(Microsoft Office 2016)。
  2. 选择“Word”、“Excel”、“PowerPoint”或“Outlook”,然后启动应用程序。
  3. 在“应用程序”菜单上,单击“关于 Application_Name(其中“Application_Name”是 Word、Excel、PowerPoint 或 Outlook 的占位符)。
如果“最新安装的更新程序版本号”为“15.16.0”,则表明更新程序已成功安装。

重启要求
此更新程序不要求重启计算机。

删除更新程序
无法卸载此安全更新程序。

更多信息
如果您在下载或使用此更新程序时遇到技术问题,请参阅 Microsoft for Mac 支持,了解适用于您的支持选项。

如何获取此安全更新程序的帮助和支持

帮助安装更新程序:Microsoft 更新支持

面向 IT 专业人员的安全解决方案:TechNet 安全疑难解答和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
属性

文章 ID:3116111 - 上次审阅时间:12/15/2015 16:19:00 - 修订版本: 3.0

Word 2016, Microsoft Office 2013 Service Pack 1, Microsoft Office 2010 Service Pack 2, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office 企业版 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office 专业版 2007, Microsoft Office 标准版 2007, Microsoft Office 家庭和学生版 2007, Microsoft Office 中小企业版 2007, Microsoft Office 基础版 2007, Microsoft Office Excel 2007, Microsoft Office Excel 2007 (Home and Student version), Microsoft Office Word 2007, Microsoft Office Word 2007 (Home and Student version), Compatibility Pack for Microsoft Office 2007 File Formats, Microsoft Office Excel Viewer 2007

  • kbexpertiseinter kbsecurity kbsecbulletin kbsecvulnerability kbbug kblist kbfix kbsurveynew KB3116111
反馈
pe="text/javascript" src="https://c.microsoft.com/ms.js">