MS17-013：Microsoft 图形组件的安全更新：2017 年 3 月 14 日

应用对象
Windows Vista Starter Windows Vista Enterprise Windows Vista Ultimate Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Silverlight Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard Windows Vista Service Pack 2 Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 Foundation Windows Server 2008 Service Pack 2 Windows 7 Enterprise Windows 7 Ultimate Windows 7 Starter Windows 7 Home Premium Windows 7 Professional Windows 7 Home Basic Windows Server 2008 R2 Foundation Windows Server 2008 R2 Service Pack 1 Windows 7 Service Pack 1 Lync 2010 Windows Server 2012 Essentials Windows Server 2012 Datacenter Windows Server 2012 Foundation Windows Server 2012 Standard Microsoft Lync 2013 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Standard Microsoft Office 2010 Service Pack 2 Windows RT 8.1 Windows Server 2012 R2 Foundation Windows 8.1 Pro Windows 8.1 Windows 8.1 Enterprise Skype for Business 2015 Windows 10 Skype for Business 2016 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2016 Standard Windows Server 2016 Essentials Windows Server 2016

摘要

此安全更新可修复 Microsoft Windows、Microsoft Office、Skype for Business、Silverlight 和 Microsoft Lync 上的 Microsoft 图形组件中的漏洞。 如果用户访问特制网站或打开特制文档，这些漏洞可能允许远程执行代码。 要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS17-013。

有关此安全更新的其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

Microsoft Windows

  • 4017018 Microsoft 图形组件的安全更新：2017 年 4 月 11 日
  • 4012584 MS17-013：Microsoft 图形组件安全更新说明：2017 年 3 月 14 日
  • 4012497 MS17-018 和 MS17-013：Windows Kernel-Mode 驱动程序和 Microsoft 图形组件安全更新说明：2017 年 3 月 14 日
  • 4012212 2017 年 3 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的仅安全质量更新
  • 4012215 2017 年 3 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的安全质量月度汇总
  • 4012213 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 仅安全质量更新
  • 4012216 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 月度安全质量汇总
  • 4012214 2017 年 3 月 Windows Server 2012 仅安全质量更新
  • 4012217 2017 年 3 月 Windows Server 2012 月度安全质量汇总
  • 4012606 2017 年 3 月 14 日 - KB4012606 (OS 内部版本 17312)
  • 4013198 2017 年 3 月 14 日 - KB4013198 (OS 内部版本 830)
  • 4013429 2017 年 3 月 13 日 - KB4013429 (OS 内部版本 933)

Microsoft Office

  • 3127945 MS17-013：2007 Microsoft Office 套件安全更新说明：2017 年 3 月 14 日
  • 3141535 MS17-013：2007 Microsoft Office 套件安全更新说明：2017 年 3 月 14 日
  • 3127958 MS17-013：Office 2010 安全更新说明：2017 年 3 月 14 日
  • 3178688 MS17-013：Office 2010 安全更新说明：2017 年 3 月 14 日
  • 3178693 MS17-013：Word Viewer 安全更新说明：2017 年 3 月 14 日
  • 3178653 MS17-013：Word 查看器安全更新说明：2017 年 3 月 14 日

Microsoft 通信平台和软件

  • 4010299 MS17-013：Lync 2010 上 Microsoft 图形组件的安全更新说明：2017 年 3 月 14 日
  • 4010300 MS17-013：Lync 2010 上图形组件安全更新Microsoft说明 与会者 (用户级别安装) ：2017 年 3 月 14 日
  • 4010301 MS17-013：Lync 2010 上 Microsoft 图形组件安全更新说明 与会者 (管理员级别安装) ：2017 年 3 月 14 日
  • 4010303 MS17-013：Live Meeting 2007 主机上 Microsoft 图形组件安全更新说明：2017 年 3 月 14 日
  • 4010304 MS17-013：Live Meeting 加载项上 Microsoft 图形组件安全更新说明：2017 年 3 月 14 日
  • 3172539 MS17-013：Lync 2013 (Skype for Business) 安全更新说明：2017 年 3 月 14 日
  • 3178656 MS17-013：Skype for Business 2016 安全更新说明：2017 年 3 月 14 日

Microsoft 开发人员工具和软件

  • 4013867 MS17-013：Microsoft Silverlight 5 上的 Microsoft 图形组件安全更新说明：2017 年 3 月 14 日

安全更新程序部署信息

Windows Vista（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Vista 版本：
Windows6.0-KB4017018-x86.msu
Windows6.0-KB4012584-x86.msu
Windows6.0-KB4012497-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本：
Windows6.0-KB4017018-x64.msu
Windows6.0-KB4012584-x64.msu
Windows6.0-KB4012497-x64.msu
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息
  1. 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请单击“控制面板”，然后单击“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4017018
请参阅 Microsoft知识库文章 4012584
请参阅 Microsoft知识库文章 4012497
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows Server 2008（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Server 2008 版本：
Windows6.0-KB4017018-x86.msu
Windows6.0-KB4012584-x86.msu
Windows6.0-KB4012497-x86.msu
对于所有受支持的基于 x64 的 Windows Server 2008 版本：
Windows6.0-KB4017018-x64.msu
Windows6.0-KB4012584-x64.msu
Windows6.0-KB4012497-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本
Windows6.0-KB4017018-ia64.msu
Windows6.0-KB4012584-ia64.msu
Windows6.0-KB4012497-ia64.msu
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请单击“控制面板”，然后单击“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4017018
请参阅 Microsoft知识库文章 4012584
请参阅 Microsoft知识库文章 4012497
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows 7（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows 7 版本：
indows6.1-KB4012212-x64.msu
仅安全相关
对于所有受支持的基于 x64 的 Windows 7 版本：
Windows6.1-KB4012215-x64.msu
月度汇总
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下，单击“查看已安装的更新”，并在更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4012212
请参阅 Microsoft知识库文章 4012215
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows Server 2008 R2（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012212-x64.msu
仅安全相关
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012215-x64.msu
月度汇总
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下，单击“查看已安装的更新”，并在更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4012212
请参阅 Microsoft知识库文章 4012215
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows 8.1 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows 8.1 版本：
Windows8.1-KB4012213-x64.msu
仅安全相关
对于所有受支持的基于 x64 的 Windows 8.1 版本：
Windows8.1-KB4012216-x64.msu
月度汇总
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”和“Windows 更新），然后在”另请参阅“下单击”已安装的更新“，并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4012213
请参阅 Microsoft知识库文章 4012216
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows RT 8.1（所有版本）

参考表

下表包含此软件的安全更新信息。

部署 4012216月度汇总更新仅通过 Windows 更新 提供。
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 依次单击“控制面板”、“系统和安全”和“Windows 更新”，然后在“另请参阅”下单击“已安装的更新”，并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4012213

Windows Server 2012 和 Windows Server 2012 R2（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2012 版本：
Windows8-RT-KB4012214-x64.msu
仅安全相关
对于所有受支持的 Windows Server 2012 版本：
Windows8-RT-KB4012217-x64.msu
月度汇总
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB4012213-x64.msu
仅安全相关
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB4012216-x64.msu
月度汇总
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”和“Windows 更新），然后在”另请参阅“下单击”已安装的更新“，并从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 4012214
请参阅 Microsoft知识库文章 4012217
请参阅 Microsoft知识库文章 4012213
请参阅 Microsoft知识库文章 4012216
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows 10（所有版本）

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows 10 版本：
Windows10.0-KB4012606-x64.msu
对于所有受支持的基于 x64 的 Windows 10 版本 1511：
Windows10.0-KB4013198-x64.msu
对于所有受支持的基于 x64 的 Windows 10 版本 1607 版本：
Windows10.0-KB4013429-x64.msu
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”和“Windows 更新），然后在”另请参阅“下单击”已安装的更新“，并从更新列表中进行选择。
文件信息 请参阅 Windows 10 和 Windows Server 2016 更新历史记录。
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Windows Server 2016 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2016 版本：
Windows10.0-KB4013429-x64.msu
安装开关 请参阅 Microsoft知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”和“Windows 更新），然后在”另请参阅“下单击”已安装的更新“，并从更新列表中进行选择。
文件信息 请参阅 Windows 10 和 Windows Server 2016 更新历史记录。
注册表项验证 备注 不存在用于验证此更新是否存在的注册表项。

Microsoft Office 2007 (所有版本) 和其他软件

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office 2007 Service Pack 3：
ogl2007-kb3127945-fullfile-x86-glb.exe
对于 Microsoft Office 2007 Service Pack 3：
usp102007-kb3141535-fullfile-x86-glb.exe
对于 Microsoft Word Viewer：
office2003-kb3178693-fullfile-enu.exe
对于 Microsoft Word Viewer：
office2003-kb3178653-fullfile-enu.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3127945
请参阅 Microsoft知识库文章 3141535
请参阅 Microsoft知识库文章 3178693
请参阅 Microsoft知识库文章 3178653
注册表项验证 不适用

Microsoft Office 2010 (所有版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Office 2010 Service Pack 2 (32 位版本，) ：
ogl2010-kb3127958-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2 (64 位版本) ：
ogl2010-kb3127958-fullfile-x64-glb.exe
对于 Microsoft Office 2010 Service Pack 2 (32 位版本，) ：
usp102010-kb3178688-fullfile-x86-glb.exe
对于 Microsoft Office 2010 Service Pack 2 (64 位版本) ：
usp102010-kb3178688-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 请参阅 Microsoft知识库文章 3127958
请参阅 Microsoft 知识库文章 3178688
注册表项验证 不适用

Microsoft Live Meeting 2007、Microsoft Lync 2010、Microsoft Lync 2010 Attendee Microsoft Lync 2013 (Skype for Business) 和 Microsoft Lync Basic 2013 (Skype for Business Basic)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于 Microsoft Live Meeting 2007 控制台 (4010303) ：
LMSetup.exe
对于 Microsoft Live Meeting 2007 加载项 (4010304)
ConfAddins_Setup.exe
对于 Microsoft Lync 2010 (32 位) (4010299) ：
lync.msp
对于 Microsoft Lync 2010 (64 位) (4010299) ：
lync.msp
对于Microsoft Lync 2010 Attendee (用户级别安装) (4010300) ：
AttendeeUser.msp
对于Microsoft Lync 2010 Attendee (管理员级别的安装) (4010301) ：
AttendeeAdmin.msp
对于所有受支持的 Microsoft Lync 2013 (Skype for Business) (32 位) 和 Microsoft Lync Basic 2013 (Skype for Business Basic) (32 位) 版本：
lync2013-kb3172539-fullfile-x86-glb.exe
对于所有受支持的 Microsoft Lync 2013 (Skype for Business) (64 位) 和 Microsoft Lync Basic 2013 (Skype for Business Basic) (64 位) 版本：
lync2013-kb3172539-fullfile-x64-glb.exe
对于所有受支持的 32 位 Skype for Business 2016 和 Skype for Business Basic 2016 版本：
lync2016-kb3178656-fullfile-x86-glb.exe
对于所有受支持的 64 位 Skype for Business Basic 2016 版本：
lync2016-kb3178656-fullfile-x64-glb.exe
安装开关 请参阅 Microsoft知识库文章 912203
重启要求 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，将显示一条消息，建议您重新启动。

为了帮助减少需要重启的可能性，请在安装安全更新之前停止所有受影响的服务并关闭可能使用受影响文件的所有应用程序。 有关可能提示重启的原因的详细信息，请参阅 Microsoft知识库文章 887012。
删除信息 使用控制面板中的“添加或删除程序”项。
文件信息 对于 Microsoft Live Meeting 2007 控制台：
请参阅 Microsoft知识库文章 4010303
对于 Microsoft Live Meeting 2007 加载项：
请参阅 Microsoft知识库文章 4010304
对于所有受支持的 Microsoft Lync 2010 版本：
请参阅 Microsoft知识库文章 4010299
对于Microsoft Lync 2010 Attendee (用户级别安装) ：
请参阅 Microsoft 知识库文章 4010300
对于Microsoft Lync 2010 Attendee (管理员级别的安装) ：
请参阅 Microsoft知识库文章 4010301
对于 Microsoft Link 2013 (Skype for Business) 和 Microsoft Link Basic 2013 (Skype for Business Basic) ：
请参阅 Microsoft知识库文章 3172539
对于 Skype for Business 2016 和 Skype for Business Basic 2016：
请参阅 Microsoft知识库文章 3178656
注册表项验证 对于 Microsoft Live Meeting 2007 控制台：
不适用
对于 Microsoft Lync 2010 (32 位) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577.4525
对于 Microsoft Lync 2010 (64 位) ：
HKEY_LOCAL_MACHINE\ SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577. 4525
对于Microsoft Lync 2010 Attendee (用户级别安装) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577. 4525
对于Microsoft Lync 2010 Attendee (管理员级别的安装) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\94E53390F8C13794999249B19E6CFE33\InstallProperties\DisplayVersion = 4.0.7577. 4525
对于 Microsoft Lync 2013 (Skype for Business) 和 Microsoft Lync Basic 2013 (Skype for Business Basic) ：
不适用
对于 Skype for Business 2016 和 Skype for Business Basic 2016：
不适用

适用于 Windows 的 Silverlight 5 (所有受支持的版本)

参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于安装在所有受支持的 32 位 Microsoft Windows 版本上的 Microsoft Silverlight 5：
silverlight.exe
对于安装在所有受支持的 32 位 Microsoft Windows 版本上的 Microsoft Silverlight 5 Developer Runtime：
silverlight_developer.exe
对于安装在所有受支持的 64 位版本上的 Microsoft Silverlight 5 Microsoft Silverlight 5：
silverlight_x64.exe
对于安装在所有受支持的 64 位 Microsoft Windows 版本上的 Microsoft Silverlight 5 Developer Runtime：
silverlight_developer_x64.exe
安装开关 请参阅 Silverlight 企业部署指南
重启要求 此更新不需要重启。
删除信息 使用控制面板中的“添加或删除程序”项。 (请注意，如果不删除 Silverlight，则无法删除该更新。)
文件信息 请参阅 Microsoft知识库文章 3193713
注册表项验证 对于 32 位安装的 Microsoft Silverlight 5：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight “Version” = “5.1. 50905.0"
对于 64 位安装的 Microsoft Silverlight 5：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight “Version” = “5.1.50901.0”
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight “Version” = “5.1. 50905.0"

如何获取此安全更新的相关帮助和支持

帮助安装更新： Microsoft 更新支持

IT 专业人员安全解决方案： TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心

根据国家/地区提供本地支持：国际支持