MS17-014：Microsoft Office 安全更新：2017 年 3 月 14 日

应用对象
Excel 2010 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Word 2010 Microsoft Office 2010 Service Pack 2 Excel Services in SharePoint Server 2010 SharePoint Server 2013 SP1 Excel 2013 SharePoint Foundation 2013 SP1 Word 2013 Excel 2016 Word 2016

摘要

此安全更新修复了 Microsoft Office 中的漏洞。 要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS17-014。

有关此安全更新的更多信息

以下文章包含有关此安全更新的更多信息，因为它与各个产品版本相关。 这些文章可能包含已知问题信息。

  • 改进了 Microsoft Word 2013 的内存消耗。

  • 改进了在 Microsoft Excel 2016 中删除工作表时 VLOOKUP 函数和错误描述文字的翻译。

  • 添加禁用 Microsoft Excel 2016 数据透视表中日期和时间列自动分组的选项。

  • 改善了 Word 2016 的内存消耗。

  • 包含针对以下非安全问题的修补程序：

    • 使用“ 允许用户编辑范围” 功能将用户添加到 Excel 2007、2010、2013 或 2016 中的数据区域时，Excel 可能会崩溃。

    • 在 Excel 2010 中将包含未来元数据的工作簿保存在具有布尔值或错误值的单元格中时，Excel 可能会崩溃。 或者，具有布尔值或错误值的单元格中的未来元数据可能会损坏。

    • 在 Excel 2010 中复制和粘贴包含外部链接跨工作簿的一系列数据时，Excel 2010 可能会崩溃。

    • 在 Excel 2013 或 2010 中保存包含未来在更高版本的 Excel 中创建的某些未来内容的文件时，Excel 可能会崩溃。

    • 在 Excel 2013 中运行涉及隐藏工作簿的 VBA 宏的速度可能很慢。

    • 当在支持触摸的设备上在 Excel 2013 中启用宏时，Excel 可能会崩溃。

    • 当你尝试打开包含 Lotus Notes 链接 (（如 Office Web 应用 中的 notes:// xxx) ）的文档时，根据是否应该查看或编辑文档，你会收到以下错误消息之一，并且无法打开文档。

      无法显示该页。

      你需要一个新应用才能打开这个被阻止的 [原文如此]

    • 在安装了 .NET Framework 4.6.1 的 Windows Server 2012 R2 中，Office Web 应用服务器安装失败。

    • 浏览到问题或解答 (的操作链接（例如讨论列表中的“编辑”或“答复”链接) ）时，操作链接中不会显示该消息的上下文。 因此，屏幕阅读器无法检测到你关注的消息的上下文。 此更新将一个简单的文本字符串添加到属于邮件正文的所有操作链接。

    • 在公告列表中，如果附件.eml文件标题包含特定字符，则电子邮件项的电子邮件附件将丢失。

    • 在 Internet Explorer 中的网站中的内容编辑器 Web 部件的表中输入文本并设置其格式后，Internet Explorer 会意外滚动页面。

    • 如果未在“管理权限”页面上启用权限，则即使被授予权限，也不会按预期收到电子邮件通知。

    • 尝试对列表视图应用筛选器时，如果列表视图按计算列分组，则会收到以下错误消息：

      SqlError： '如果指定了 SELECT DISTINCT，则 ORDER BY 项必须出现在选择列表中。

    • 在 SharePoint 2013 中从经典模式迁移到基于声明的身份验证之后，在尝试访问文档的 SPFileVersion.CreatedBy 属性时收到异常。

    • 当 SharePoint 警报电子邮件的主题行超过 75 个字符，并且混合包含单字节和双字节字符时，在双位字符的两个字节之间可能会出现回车换行 (CLRF) ，从而导致字符串损坏。

    • 博客基本视图中的标题结构不正确。

    • 当您对从 SharePoint 服务器 2010 迁移的 Web 应用程序开始爬网时，爬网失败，并且无法搜索内容。 出现此问题的原因是连接器检索了 TenantId 属性两次。

    • 在 Word Web App 中打开文档时，如果文档的 URL 中包含特殊字符，则会收到以下错误消息：

      很抱歉，出现问题，无法打开此文档。

    • 在尝试还原网站集中备份的网站时，如果网站集锁定设置为“无访问权限”，则会收到以下错误消息：

      对该网站的访问已被阻止。 该网站无法访问，并且不显示在中心管理员上。

    • 屏幕阅读器很难理解讨论区上各部分之间的结构，因为只有一个标题。 此更新将 h2 和 h3 标签添加到讨论区，以便更好地阅读屏幕。

    • 在内部部署的 SharePoint 服务器 2013 中，不能重定向到 SharePoint Online 来创建网站。

    • 打印在 Word 2013 中设置为最终版本的文档时，日期和时间值将消失。

    • 在 Excel 2016 中保存的文件中包含未来在更高版本的 Excel 中创建的某些内容时，Excel 2016 可能会崩溃。

    • 通过超链接打开受密码保护的 Excel 工作簿时，将显示一个空白的 Excel 窗口。

    • 在 Excel 2016 中添加了新的获取 & 转换功能。 有关详细信息，请参阅 KB3141518 。

    • Backstage 中对 Office 加载项的键盘支持中断。

    • 如果文档具有某些 OpenType 字体，则文档的打印预览和打印输出会有所不同。

    • 不能使用 Office Open XML 文档对头文件执行邮件合并。

    • 如果 Windows 语言不是英语，纯文本内容控件不会保留 VBA 中的字体。

    • 将指针停放在超链接上时，将显示包含实际链接的气泡。 但是，它会在短时间内消失，因此很难阅读实际链接。

    • 在 Word 2016 中重新分页包含 StyleRef 字段的文档需要很长时间。

    • 在 Word 2016 中打印包含气球标记的文档时，Word 可能崩溃。

    • 在 Word 2016 中删除内联形状并添加批注时，Word 可能会崩溃。

    • 打开的文档包含从右到左书写的文本，例如希伯来语或阿拉伯语文本) 和可选连字符 (，在极少数情况下，Word 2016 可能会崩溃。

    • 当您打印在 Word 2016 中插入了日期和时间字段的最终文档时，不会显示日期和时间。

    • 对于位于行起点左侧的字符，Word 2016 (例如，在负缩进) 的情况下，字符边框不会显示。

    • 在 Word 2016 中将图片字体的位置更改为“凸起”或“降低”时，会遇到意外的上下滚动。

    • 在 Word 2016 中，表格内文本的顶部和底部段落边框可能无法在某些缩放级别显示。

详细信息

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：Windows 更新常见问题解答

IT 专业人员安全解决方案： TechNet 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件侵害： Microsoft 安全

根据国家/地区提供本地支持：国际支持

安全更新程序部署信息

Microsoft Office 2007 (所有版本) 和其他软件

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Excel 2007 Service Pack 3：
excel2007-kb3178676-fullfile-x86-glb.exe
对于 Microsoft Word 2007 Service Pack 3：
word2007-kb3178683-fullfile-x86-glb.exe
对于 Microsoft Office 兼容包：
xlconv2007-kb3178677-fullfile-x86-glb.exe
对于 Microsoft Office 兼容包：
wordconv2007-kb3178682-fullfile-x86-glb.exe
对于 Microsoft Excel Viewer：
xlview2007-kb3178680-fullfile-x86-glb.exe
对于 Microsoft Word Viewer：
office-kb3178694-fullfile-enu.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3178676
请参阅 Microsoft知识库文章 3178683
请参阅 Microsoft知识库文章 3178677
请参阅 Microsoft知识库文章 3178682
请参阅 Microsoft知识库文章 3178680
请参阅 Microsoft知识库文章 3178694
注册表项验证 不适用

Microsoft Office 2010 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office 2010 Service Pack 2 (32 位版本，) ：
kb24286772010-kb3178686-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2 (64 位版本)
kb24286772010-kb3178686-fullfile-x64-glb.exe
对于 Microsoft Excel 2010 Service Pack 2 (32 位版本，) ：
excel2010-kb3178690-fullfile-x86-glb.exe
对于 Microsoft Excel 2010 Service Pack 2 (64 位版本，) ：
excel2010-kb3178690-fullfile-x64-glb.exe
对于 Microsoft Word 2010 Service Pack 2 (32 位版本，) ：
word2010-kb3178687-fullfile-x86-glb.exe
对于 Microsoft Word 2010 Service Pack 2 (64 位版本)
word2010-kb3178687-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3178686
请参阅 Microsoft知识库文章 3178690
请参阅 Microsoft知识库文章 3178687
注册表项验证 不适用

Microsoft Office 2013 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Excel 2013 Service Pack 1 (32 位版本，) ：
excel2013-kb3172542-fullfile-x86-glb.exe
对于 Microsoft Excel 2013 Service Pack 1 (64 位版本) ：
excel2013-kb3172542-fullfile-x64-glb.exe
对于 Microsoft Word 2013 Service Pack 1 (32 位版本) ：
word2013-kb3172464-fullfile-x86-glb.exe
对于 Microsoft Word 2013 Service Pack 1 (64 位版本)
word2013-kb3172464-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3172542
请参阅 Microsoft知识库文章 3172464
注册表项验证 不适用

Microsoft Office 2013 RT (所有版本)

部署 Microsoft Excel 2013 RT 的 3172542 更新可通过 Windows 更新 获取。
Microsoft Word 2013 RT 的3172464更新可通过 Windows 更新 获取。
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 依次单击“控制面板”、“系统和安全”和“Windows 更新”，然后在“另请参阅”下单击“已安装的更新”，并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3172542
请参阅 Microsoft知识库文章 3172464

Microsoft Office 2016 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Excel 2016 (32 位版本) ：
excel2016-kb3178673-fullfile-x86-glb.exe
对于 Microsoft Office 2016 (64 位版本) ：
excel2016-kb3178673-fullfile-x64-glb.exe
对于 Microsoft Word 2016 (32 位版本) ：
word2016-kb3178674-fullfile-x86-glb.exe
对于 Microsoft Word 2016 (64 位版本) ：
word2016-kb3178674-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3178673
请参阅 Microsoft知识库文章 3178674
注册表项验证 不适用

Office for Mac 2011

先决条件

  • 采用 Intel 处理器的 Mac OS X 版本 10.5.8 或更高版本
  • Mac OS X 用户帐户必须具有管理员权限才能安装此安全更新

安装更新

从 Microsoft 下载中心下载并安装相应语言版本的 Microsoft Office for Mac 2011 14.7.2 更新。

  1. 退出所有正在运行的应用程序，包括病毒防护应用程序和所有 Microsoft Office 应用程序，因为它们可能会干扰安装。
  2. 在桌面上打开 Microsoft Office for Mac 2011 14.7.2 更新卷。 此步骤可能已为你执行。
  3. 若要开始更新过程，请在“Microsoft Office for Mac 2011 14.7.2 更新卷窗口中，双击 Microsoft Office for Mac 2011”。 更新应用程序，然后按照屏幕上的说明进行操作。
  4. 成功完成安装后，就可以从硬盘中删除更新安装程序。 要验证安装是否成功完成，请参阅 验证更新安装。 若要删除更新安装程序，请先将 Microsoft Office for Mac 2011 14.7.2 更新卷拖动到废纸篓，然后将下载的文件拖动到废纸篓。

验证更新安装

要验证受影响的系统上是否安装了安全更新，请按照下列步骤操作：

  1. 在 Finder 中，导航到应用程序文件夹 (Microsoft Office 2011) 。
  2. 选择 Word、Excel、PowerPoint 或 Outlook，然后启动应用程序。
  3. 在应用程序菜单上，单击“关于 Application_Name” (Application_Name为 Word、Excel、PowerPoint 或 Outlook) 。

如果最新安装的更新版本号是 14.7.2，则表明更新已成功安装。

重启要求

此更新不需要重启计算机。

删除更新

此安全更新无法卸载。

其他信息

如果你在下载或使用此更新时遇到技术问题或问题，请参阅 Microsoft for Mac 支持 以了解可用的支持选项。

Microsoft SharePoint 服务器 2007 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 有关受支持的 Microsoft SharePoint 服务器 2007 Service Pack 2 版本 (32 位版本) 的Excel Services：
xlsrvapp2007-kb3178678-fullfile-x86-glb.exe
有关受支持的 Microsoft SharePoint 服务器 2007 Service Pack 2 版本 (64 位版本) 的Excel Services：
xlsrvapp2007-kb3178678-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在所有 SharePoint 服务器上安装此安全更新后，必须运行 PSconfig 工具完成安装过程。

安装此安全更新后，可能需要重启计算机。 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动计算机。

为了帮助降低需要重启的可能性，请在安装此安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。
有关详细信息，请参阅在 基于 Windows 的计算机上安装安全更新后，为什么可能会提示你重启计算机 。
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 3178678
注册表项验证 不适用

Microsoft SharePoint 服务器 2010 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于受支持版本的 Microsoft SharePoint 服务器 2010 Service Pack 2 上的 Excel Services：
xlsrv2010-kb3178685-fullfile-x64-glb.exe
对于受支持的 Microsoft SharePoint 服务器 2010 Service Pack 2 版本上的 Word Automation Services：
wdsrv2010-kb3178684-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在所有 SharePoint 服务器上安装此安全更新后，必须运行 PSconfig 工具完成安装过程。
安装此安全更新后，可能需要重启计算机。 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动计算机。

为了帮助降低需要重启的可能性，请在安装此安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。

有关详细信息，请参阅在 基于 Windows 的计算机上安装安全更新后，为什么可能会提示你重启计算机。
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 3178685
请参阅 Microsoft知识库文章 3178684
注册表项验证 不适用

Microsoft SharePoint 服务器 2013 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于受支持的 Microsoft SharePoint 服务器 2013 Service Pack 2 版本上的 Excel Services：
xlsrvloc2013-kb3172431-fullfile-x64-glb.exe
对于 Microsoft SharePoint Foundation 2013 Service Pack 1：
sts2013-kb3172540-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 3172431
请参阅 Microsoft知识库文章 3172540
注册表项验证 不适用

Microsoft Office Web 应用 2010 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office Web 应用 2010 Service Pack 2：
wac2010-kb3178689-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 3178689
注册表项验证 不适用

Microsoft Office Web 应用 2013 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Microsoft Office Web 应用服务器 2013 Service Pack 2 版本：
wacserver2013-kb3172457-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 无法删除此安全更新。
文件信息 请参阅 Microsoft知识库文章 3172457
注册表项验证 不适用

Lync for Mac 2011

先决条件

在计算机上安装 Lync for Mac 2011 14.4.3 更新之前，必须卸载早于 Lync for Mac 2011 14.0.4 的任何 Lync for Mac 2011 版本。 此外，必须确保计算机运行的是 Mac OS X 10.5 或更高版本的 Mac OS X 操作系统。

要验证计算机是否满足操作系统版本先决条件，请单击 Apple 菜单上的“关于此 Mac”。

若要确定计算机上安装的 Lync for Mac 2011 版本，请按照下列步骤操作：

  1. 在 “开始 ”菜单上，单击 “应用程序”。
  2. 启动 Lync for Mac 2011。
  3. 在 Lync 菜单上，单击 “关于 Lync”。

Lync for Mac 2011 的版本号显示在“ 关于 Lync ”对话框中。

安装更新

从 Microsoft 下载中心下载并安装 Microsoft Lync for Mac 2011 14.4.3_170308 更新。

  1. 退出所有正在运行的应用程序，包括所有 Office 应用程序、Microsoft Messenger 和 Office 通知，因为它们可能会干扰安装。
  2. 确保计算机满足最低系统要求。
  3. 单击 “下载”，或单击所需语言版本的链接。
  4. 按照屏幕上的说明将文件保存到硬盘。 如果您使用的是 Safari，则下载的文件将保存到桌面，除非您在 Safari 的 “首选项” 对话框中指定了其他位置。 若要检查首选项，请在 Safari 菜单上单击“首选项”，然后单击“常规”。
  5. 双击在步骤 3-4 中下载的文件，将 Microsoft Lync for Mac 2011 Update 卷放置在桌面上，然后双击卷将其打开。 此步骤可能已为你执行。
  6. 在“Microsoft Lync for Mac 2011 更新卷”窗口中，双击 Lync for Mac 2011 Update 应用程序以启动更新过程，然后按照屏幕上的说明进行操作。
  7. 如果安装成功完成，则可以从硬盘中删除更新安装程序。 若要删除更新安装程序，请先将 Microsoft Lync for Mac 2011 更新卷拖动到废纸篓，然后将下载的文件拖动到废纸篓。

备注 此更新也可从 Microsoft AutoUpdate 获得，此应用程序可自动使您的 Microsoft 软件保持最新。 若要使用自动更新，请打开 Microsoft Lync，然后在“帮助”菜单上，单击“检查汇报”。
 

验证更新安装

要验证受影响的系统上是否安装了安全更新，请按照下列步骤操作：

  1. 在 “开始 ”菜单上，单击 “应用程序”。
  2. 启动 Lync for Mac 2011。
  3. 在 Lync 菜单上，单击 “关于 Lync”。

Lync for Mac 2011 的版本号显示在“ 关于 Lync ”对话框中。 如果最新安装的更新版本号为 2011 14.4.3 (170308) ，则表示更新已成功安装。

重启要求

安装 Lync for Mac 2011 14.4.3 更新后，我们建议你在登录 Lync for Mac 2011 之前重启计算机。

删除更新

若要卸载此更新，请将下载的 Lync for Mac 2011 文件拖到废纸篓。

其他信息

如果你在下载或使用此更新时遇到技术问题或问题，请参阅 Office 常见问题。

查询字词

更新security_patch security_update安全漏洞漏洞 恶意攻击者利用注册表 未经身份验证的缓冲区溢出 溢出 特殊格式的作用域 特制的拒绝服务 DoS TSE