Microsoft Office 远程代码执行时间：2017 年 5 月 9 日

应用对象
Windows Server 2008 Service Pack 2 Windows Server 2008 Foundation Windows Server 2008 Standard Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Web Edition Windows Server 2008 Enterprise Windows Server 2008 Datacenter

摘要

当 Microsoft Office 在加载动态链接库 (DLL) 文件之前不正确地验证输入时，存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以控制受影响的系统。 然后，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。

如要了解有关此漏洞的更多信息，请参阅 CVE-2017-0260。

重要

  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

如何获取和安装更新

方法 1： Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

安全更新部署信息：2017 年 5 月 9 日

         文件信息
此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows Server 2008 文件信息

注意

未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

如何获取此安全更新的相关帮助和支持

帮助安装更新：Windows 更新：常见问题解答

IT 专业人员安全解决方案： TechNet 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件侵害： Microsoft 安全

根据国家/地区提供本地支持：国际支持

文件信息

文件哈希信息

文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB4018106-ia64.msu E15D9F47D3C39572BBBDC62AEDED2521EE4A7501 0C906DBABE02773179B0A5FBBD2879F68467A6FC06837DFE41E2068CB2B55E3F
Windows6.0-KB4018106-x86.msu 6B74E9BCF693D6FE8457DB2ACD3262BBC78C7C90 E651BDE5DAD59783D88B44143F4EBD29B40CE9E8059ECDCBC641B69599302B6F
Windows6.0-KB4018106-x64.msu BAD209EDC6E4CA1DE63E2AB461033F9630D32EB4 93853DF9A1AD79995BE4A0D7534DE4462576C996ABB231395232F68E0A5C542A

对于所有受支持的基于 ia64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Rundll32.exe 6.0.6002.19770 65,024 2017 年 4 月 10 日 2,147 IA-64
Rundll32.exe 6.0.6002.24089 65,024 2017 年 4 月 7 日 14:35 IA-64
Rundll32.exe 6.0.6002.19770 44,544 2017 年 4 月 10 日 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 2017 年 4 月 7 日 14:31 x86

对于所有受支持的基于 x86 版本

文件名 文件版本 文件大小 日期 时间 平台
Rundll32.exe 6.0.6002.19770 44,544 2017 年 4 月 10 日 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 2017 年 4 月 7 日 14:31 x86

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Rundll32.exe 6.0.6002.19770 47,104 2017 年 4 月 10 日 2,203 x64
Rundll32.exe 6.0.6002.24089 47,104 2017 年 4 月 7 日 1,454 x64
Rundll32.exe 6.0.6002.19770 44,544 2017 年 4 月 10 日 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 2017 年 4 月 7 日 14:31 x86