MS14-082:Microsoft Office 中的漏洞可能允许远程执行代码:2014 年 12 月 9 日

简介

此安全更新解决了以下漏洞,如果在受影响的 Microsoft Office 版本中打开经特殊设计的文件,该漏洞可能允许远程执行代码或绕过安全功能。

概要

Microsoft 已发布安全公告 MS14-082。了解有关如何获取此安全公告中包含的修补程序的更多信息:

  • 对于个人、小型企业和组织用户,请使用 Windows 自动更新功能安装由 Microsoft 更新提供的修补程序。为此,请参阅 Microsoft 安全中心网站上的自动获取安全更新部分。

  • 如果是 IT 专业人员,请参阅安全技术中心网站上的 Microsoft 安全公告 MS14-082

如何获取此安全更新的相关帮助和支持

帮助安装更新:Microsoft Update 支持

IT 专业人员安全解决方案:TechNet 安全疑难解答和支持

帮助保护您运行 Windows 的计算机不受病毒和恶意软件危害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持

更多信息

此安全更新的已知问题和其他信息

有关此安全更新的已知问题

  • 在您安装此安全更新后,您可能会在将窗体 ActiveX 控件 (forms3) 插入 Office 文档时或编辑控件属性时收到类似以下内容的错误消息:



    Visio 无法插入此控件,因为它的 TypeInfo 无法正确合并。请确保所有参数类型均为 VBA 友好型。如有必要,删除 TEMP *.exd 文件。

    对象库无效或包含无法找到的对象定义的引用。

    或者

    无法插入对象。

    或者

    用于创建此对象的程序是 Forms。该程序未安装在您的计算机上或其未响应。 若要编辑此对象,请安装 Forms 或确保 Forms 中的所有对话框均已关闭。

    请注意在此错误消息中,Forms 文本可能由控件的 GUID 代替。

有关如何解决此问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

3025036在安装了 MS14-082 安全更新后,ActiveX 自定义 Office 解决方案中的“无法插入对象”错误

下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。如果是这样,已知问题会在文章链接的下方列出。

  • 2726958 MS14-082:Microsoft Office 2013 安全更新说明:2014 年 12 月 9 日

  • 2596927 MS10-082:2007 Microsoft Office 套件安全更新说明:2014 年 12 月 9 日

  • 2553154 MS14-082:Microsoft Office 2010 安全更新说明:2014 年 12 月 9 日

Microsoft Office 2007(所有版本)引用表

下表包含此软件的安全更新信息。

安全更新文件名

对于 Microsoft Office 2007:
fm202007-kb2596927-fullfile-x86-glb.exe

安装开关

请参阅 Microsoft 知识库文章 912203

重新启动要求

在某些情况下,此更新无需重启计算机。如果所需文件处于使用状态,则此更新需要重启计算机。如果出现这种情况,您会看到一条提示您重启计算机的消息。

为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关可能会提示您重新启动计算机的原因的详细信息,请参阅 Microsoft 知识库文章 887012

删除信息

使用“控制面板”中的“添加或删除程序”项。

文件信息

请参阅 Microsoft 知识库文章 2596927

注册表项验证

不适用

Microsoft Office 2010(所有版本)引用表

下表包含此软件的安全更新信息。

安全更新文件名

对于 Microsoft Office 2010(32 位版本)以及
Microsoft Word 2010(32 位版本):
fm202010-kb2553154-fullfile-x86-glb.exe

对于 Microsoft Office 2010(64 位版本)以及
Microsoft Word 2010(64 位版本):
fm202010-kb2553154-fullfile-x64-glb.exe

安装开关

请参阅 Microsoft 知识库文章 912203

重新启动要求

在某些情况下,此更新无需重启计算机。如果所需文件处于使用状态,则此更新需要重启计算机。如果出现这种情况,您会看到一条提示您重启计算机的消息。

为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关可能会提示您重新启动计算机的原因的详细信息,请参阅 Microsoft 知识库文章 887012

删除信息

使用“控制面板”中的“添加或删除程序”项。

文件信息

请参阅 Microsoft 知识库文章 2553154

注册表项验证

不适用

Microsoft Office 2013(所有版本)引用表

下表包含此软件的安全更新信息。

安全更新文件名

对于 Microsoft Office 2013(32 位版本)的受支持版本:
fm202013-kb2726958-fullfile-x86-glb.exe

对于 Microsoft Office 2013(64 位版本)的受支持版本:
fm202013-kb2726958-fullfile-x64-glb.exe

安装开关

请参阅 Microsoft 知识库文章 912203

重新启动要求

在某些情况下,此更新无需重启计算机。如果所需文件处于使用状态,则此更新需要重启计算机。如果出现这种情况,您会看到一条提示您重启计算机的消息。

为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关可能会提示您重新启动计算机的原因的详细信息,请参阅 Microsoft 知识库文章 887012

删除信息

使用“控制面板”中的“添加或删除程序”项。

文件信息

请参阅 Microsoft 知识库文章 2726958

注册表项验证

不适用

Microsoft Office 2013 RT(所有版本)引用表

下表包含此软件的安全更新信息。

部署

Microsoft Office 2013 RT 的 2726958 更新通过 Windows 更新提供。

重新启动要求

在某些情况下,此更新无需重启计算机。如果所需文件处于使用状态,则此更新需要重启计算机。如果出现这种情况,您会看到一条提示您重启计算机的消息。

为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关可能会提示您重新启动计算机的原因的详细信息,请参阅 Microsoft 知识库文章 887012

删除信息

依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下方单击“安装的更新”,并从更新列表中进行选择。

文件信息

请参阅 Microsoft 知识库文章 2726958

文件哈希信息

Package Name

Package Hash SHA1

Package Hash SHA2

fm202007-kb2596927-fullfile-x86-glb.exe

7134AF5163B727606B0E03868F697AB74CA329AB

0887BD5908DD8DAEA06D62A9F4D9432AAF30D5246F4B0008D774009107473D3A

fm202010-kb2553154-fullfile-x64-glb.exe

982E1544DDF6A6E17B094F97DDBA654921699ECF

002A7DFE06AB4014A0C3CE25F2D5ED7B22FBC983DF8312F670C09A04A1F1FECA

fm202010-kb2553154-fullfile-x86-glb.exe

BDC5D2324C57DE891342E9818159DC0271F6F194

623CBF110FD7094FD73B1C68052E156DB3DCE0855108D11A3BAE466E9B7DE1B5

fm202013-kb2726958-fullfile-x64-glb.exe

EC8EEF578DD4FFEFB149D1E2AEAA12F4AC2710DC

4949F0E35182AB9EAA38895D7397415FC2D943956F0D952957EFFF37D684F734

fm202013-kb2726958-fullfile-x86-glb.exe

940E36421FFCC83756B96D950B92B2985D0896A1

9D3AA9840B81FA627EE4A3AE4F864505DA93C8AD3E0913E5B1BDACEF1E52E47E

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×