MS15-012:Microsoft Office 中的漏洞可能允许远程执行代码:2015 年 2 月 10 日

应用对象
Excel 2013 SharePoint Server 2010 Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Excel 2010

简介

此安全更新修复了 Microsoft Office 2010 中的漏洞,如果攻击者说服用户在受影响版本的 Office 软件中打开或预览经特殊设计的 Office 文件,这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。

摘要

Microsoft 已发布安全公告 MS15-012。 详细了解如何获取此安全公告中包含的修补程序:

  • 对于个人、小型企业和组织用户,请使用 Windows 自动更新功能从 Microsoft 更新安装修补程序。 为此,请参阅 Microsoft 安全中心网站上的“ 自动获取安全更新 ”。

  • 对于 IT 专业人员,请参阅安全技术中心网站上的 Microsoft 安全公告 MS15-012

如何获取此安全更新的相关帮助和支持

帮助安装更新:Microsoft 更新支持

IT 专业人员安全解决方案: TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害: 病毒解决方案和安全中心

根据国家/地区提供本地支持:国际支持

有关此安全更新的更多信息

关于本安全更新的已知问题和其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。 如果是这种情况,则每个文章链接下都列出了已知问题。

  • 2920753 MS15-012:Microsoft Excel 2013 安全更新说明:2015 年 2 月 10 日
  • 2920788 MS15-012:Microsoft Excel 2007 安全更新说明:2015 年 2 月 10 日
  • 2920791 MS15-012:Microsoft Office Excel Viewer 2007 安全更新说明:2015 年 2 月 10 日
  • 2920810 MS15-012:SharePoint 服务器 2010 安全更新说明:2015 年 2 月 10 日
  • 2956058 MS15-012:Office 2010 安全更新说明:2015 年 2 月 10 日
  • 2956066 MS15-012:Word 2010 安全更新说明:2015 年 2 月 10 日
  • 2956070 MS15-012:Office Web 应用 2010 安全更新说明:2015 年 2 月 10 日
  • 2956073 MS15-012:Office 2010 校对工具安全更新说明:2015 年 2 月 10 日
  • 2956081 MS15-012:Microsoft Excel 2010 安全更新说明:2015 年 2 月 10 日
  • 2956092 MS15-012:Word 查看器安全更新说明:2015 年 2 月 10 日
  • 2956097 MS15-012:Microsoft Office 兼容包 Service Pack 3 安全更新说明:2015 年 2 月 10 日
  • 2956098 MS15-012:Office 兼容包 SP3 安全更新说明:2015 年 2 月 10 日
  • 2956099 MS15-012:Word 2007 安全更新说明:2015 年 2 月 10 日

安全更新部署

2007 Microsoft Office system (所有版本) 和其他软件参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Excel 2007 Service Pack 3:
excel2007-kb2920788-fullfile-x86-glb.exe
对于 Microsoft Office Word 2007 Service Pack 3:
word2007-kb2956099-fullfile-x86-glb.exe
对于 Microsoft Word Viewer:
office-kb2956092-fullfile-enu.exe
对于 Microsoft Excel Viewer:
xlview2007-kb2920791-fullfile-x86-glb.exe
对于 Microsoft Office 兼容包:
xlconv2007-kb2956097-fullfile-x86-glb.exe

wordconv2007-kb2956098-fullfile-x86-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 2920788
请参阅 Microsoft知识库文章 2956099
请参阅 Microsoft知识库文章 2956092
请参阅 Microsoft知识库文章 2920791
请参阅 Microsoft知识库文章 2956097
请参阅 Microsoft知识库文章 2956098
注册表项验证 不适用

      

Microsoft Office 2010 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office 2010 Service Pack 2 (32 位版本) (校对工具)
proofloc2010-kb2956073-fullfile-x86-glb.exe
kb24286772010-kb2956058-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2 (64 位版本) (校对工具)
proofloc2010-kb2956073-fullfile-x64-glb.exe
kb24286772010-kb2956058-fullfile-x64-glb.exe
对于 Microsoft Excel 2010 Service Pack 2 (32 位版本)
excel2010-kb2956081-fullfile-x86-glb.exe
对于 Microsoft Excel 2010 Service Pack 2 (64 位版本)
excel2010-kb2956081-fullfile-x64-glb.exe
对于 Microsoft Word 2010 Service Pack 2 (32 位版本)
word2010-kb2956066-fullfile-x86-glb.exe
对于 Microsoft Word 2010 Service Pack 2 (64 位版本)
word2010-kb2956066-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 2956073
请参阅 Microsoft知识库文章 2956058
请参阅 Microsoft知识库文章 2956081
请参阅 Microsoft知识库文章 2956066
注册表项验证 不适用

      

Microsoft SharePoint 服务器 2010 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于受支持的 Microsoft SharePoint 服务器 2010 Service Pack 2 版本上的 Word Automation Services:
wdsrv2010-kb2920810-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 2920810
注册表项验证 不适用

      

Microsoft Office Web 应用 2010 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office Web 应用 2010 Service Pack 2:
wac2010-kb2956070-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 2956070
注册表项验证 不适用

      

Microsoft Excel 2013 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于受支持的 Microsoft Excel 2013 (32 位版本,) :
excel2013-kb2920753-fullfile-x86-glb.exe
对于受支持的 Microsoft Excel 2013 (64 位版本,) :
excel2013-kb2920753-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 2920753
注册表项验证 不适用

      

Microsoft Excel 2013 RT (所有版本) 参考表
下表包含此软件的安全更新信息。

部署 Microsoft Excel 2013 RT 的2920753更新可通过 Windows 更新 获得。
重启要求 在某些情况下,此更新不需要重启。 如果使用了所需的文件,则此更新将需要重新启动。 如果发生此行为,将显示一条消息,建议您重新启动。

为了帮助降低需要重启的可能性,请在安装安全更新之前停止所有受影响的服务并关闭所有可能使用受影响文件的应用程序。 有关可能提示重启的原因的详细信息,请参阅 Microsoft知识库文章 887012
删除信息 依次单击“控制面板”、“系统和安全”和“Windows 更新”,在“另请参阅”下单击“已安装的更新”,然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 2920753

        
      

文件哈希信息

文件名 SHA1 SHA256
excel2013-kb2920753-fullfile-x64-glb.exe 04A4C8A9E62527A85981264480C3E03D90A62729 0791E4F299A998FA79CFF1151592C699EB46614A3999822DB1B7E467FB203EC4
excel2013-kb2920753-fullfile-x86-glb.exe BF59EB6F47D48ED5911830F24FF5838EE00DE9F3 5793BB7C7BDFFF07C74544CDC594D54ED83492E3FB51659DCEAD4AC11F515552
excel2007-kb2920788-fullfile-x86-glb.exe FF5A5D33C9743BA79F05DB2596B5151730241177 4D6F0F7FF3DADD72BA0E28920DF88D69ED753C7497988941D52791B1953305AB
xlview2007-kb2920791-fullfile-x86-glb.exe 2BCB952909500BDC2AF22AF76B6DF3B3B96F7819 1230CE9443F8F7CC5F2D1A238AE9BD8E05D332641116868619DDA03E8D83D514
otkruntimertl2007-kb2920795-fullfile-x86-glb.exe 9E423B72F91C60335E3316F3BB70679DF1B3CE09 CCCCDBFC7326E8A8138ED318E730132B7CFD22631608E6AFD9D2C73D3871027C
wdsrv2010-kb2920810-fullfile-x64-glb.exe 823F52B3F9A3866F98FF6F365AB28FB71EA67A3E 288268B899364785F073440A5C945B41B81A57BE76C0B0D615A90115D1D7D4D3
kb24286772010-kb2956058-fullfile-x64-glb.exe 8F95264F21BFB3FFD7C15AF264D5461305A85210 5F1D0B07B63DC4C311A6CADA97F0F49F1A2DC8598E666B531882FA75267A5B76
kb24286772010-kb2956058-fullfile-x86-glb.exe 9B2EAD8AAE7327C00E2BDC8DE4CA5821E3E061E9 D44488F8DF16BD0136EB6F2D5B7F5B37B7FBDE1B7FEF4FA7FFB40B62BB2AC1B9
word2010-kb2956066-fullfile-x64-glb.exe C14FB12EEC71C52412372C9163FF7B3441CD96DF 5157F2CCA635601397AB9C485170B8CB8F869A8ECB97F01AD69579F4277CED4D
word2010-kb2956066-fullfile-x86-glb.exe DAAC3BC79D370CF725193318CEA25BF837E802C1 290BDB6D2F9EB4853CB40F77140D166C001B8A2CF54ACA483AD95D1F1A30D7D7
wac2010-kb2956070-fullfile-x64-glb.exe ED784949EF696481AAEEEC4F61D5ADE274D1E816 B6FE66EA7F57542460DA1338252DCBE735FB8D411CC90C69B64B331F47D1E65D
proofloc2010-kb2956073-fullfile-x64-glb.exe C0714A0051F319C20254A108F5A73A076430B644 1C81AC16D7C0A6A7B6E4F67AD25D0C4044BB2BD5D55854AED12BB4BD4E623E78
proofloc2010-kb2956073-fullfile-x86-glb.exe FDB1FB5E02C03FF89FC728D5FFF8C9971DC8DE0A 728CD8CB71F9011CF4E7CAF3C7ED76A0C0EF44B64FEFF503253F16003A587FE2
excel2010-kb2956081-fullfile-x64-glb.exe 13B0CA14CBFA689E95FA54154867E9CE5EF128D3 6FF975BED8556F33648365AB8088508A04231B655C4CEB2E03122BE5FA14E0E7
excel2010-kb2956081-fullfile-x86-glb.exe 64BFABE82799B3B77DC2D64B50451F83ED945895 4B67B30EF6F60C20933DC11A30ADA4BDE4D700A6134093E93464868478CE8FBB
xlconv2007-kb2956097-fullfile-x86-glb.exe CD886F1462CA1A7E727C2E833A1D5AE19AF644B2 A9B5F0443A98161A8DCB15B94069B0646C9E6558FD5E8A9CAE5C6CDBE7ED4A93
wordconv2007-kb2956098-fullfile-x86-glb.exe 9E796AEF1F1F214794911C9EBAF6530E841D55E1 8D75C15968A802E2144038B8DB995D58C5520EE1D0EEA70DF6FE65065A66E8A9
word2007-kb2956099-fullfile-x86-glb.exe 724D384C9D2149632A67D3D949E3840B8CB3775D 71562C4980603524312A6DAC1AB5C6C708E08A8C1CABD9A74EE3F1C590D3BA80