MS15-099:Microsoft Office 中的漏洞可能允许远程执行代码:2015 年 9 月 8 日

随时随地通过任何设备使用 Microsoft 365 工作

升级到 Microsoft 365 以在任何位置使用最新的功能和更新。

立即升级

概要

此安全更新可解决 Microsoft Office 中的一个漏洞。如果用户打开经特殊设计的 Office 文件,此漏洞可能允许远程执行代码。若要了解有关此漏洞的更多信息,请参阅 。

有关此安全更新的更多信息

下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。

  • 在加入云域的计算机上启用适用于 ADAL 的单一登录 (SSO)。在已启用新式验证的加入云域的计算机上似乎登录了域帐户。但您无法打开文件。

    Microsoft Internal Support Information

    BUG #: 3511126 (Office15)

  • Microsoft Excel 2013 忽略了为 PowerPivot 中的 KPI 选择图标集。

    Microsoft Internal Support Information

    BUG #: 3511615 (Office15)

  • 此更新还包括针对以下非安全问题的修补程序:

    • 请考虑以下方案:

      • 将 ActiveX 组合框控件或 ActiveX 列表框控件添加到 Microsoft Excel 2010 中的工作簿。

      • 该控件的 ListFillRange 属性引用工作簿中另一个工作表的数据。

      • 将两个工作表的视图缩放到非 100% 的其他缩放因子。

      • 尝试更改组合框控件或列表框控件的选择。

      在这种情况下,可能会收到以下错误消息:

      没有足够的系统资源,无法完整显示。

      Microsoft Internal Support Information

      BUG #: 3452026 (Office15)


    • 如果 Excel 2013 加载了网络位置中的外接程序,则图表无法插入其他 Office 应用程序,例如 Word 或 PowerPoint。

      Microsoft Internal Support Information

      BUG #: 3509830 (Office15)

    • 在 Excel 2013 中,某些对象模型调用(Range::HasArray、Range:HasFormula 和 Range::NumberFormat)的速度比在 Excel 之前的版本中要慢。

      Microsoft Internal Support Information

      BUG #: 3510039 (Office15)

    • 当您尝试使用第三方应用程序托管 Excel 2013,以在 Excel 窗口中以外部方式打开工作簿时,窗口会打开,但不显示工作簿。

      Microsoft Internal Support Information

      BUG #: 3510264 (Office15)

    • 当您启用始终使用连接文件选项进行与任何数据源(Microsoft Access 或 Excel 2013 中的 Microsoft SQL Server)的 ODBC 连接时,Excel 2013 可能会崩溃。

      Microsoft Internal Support Information

      BUG #: 3510352 (Office15)

    • 修复以下问题:在各种情形下隐藏来自 Power Query 用户的详细错误消息,并导致转为显示一般性错误通知。

      Microsoft Internal Support Information

      BUG #: 3510661 (Office15)

    • 当您在 Excel 2013 中对工作表执行打印或打印预览时,组框(表单控件)的名称显示的位置不正确。

      Microsoft Internal Support Information

      BUG #: 3511138 (Office15)

    • 当您在 Excel 2013 中复制和粘贴设置了条件格式的单元格时,即使规则已存在于单元格中,也会复制条件格式规则。

      注意 应用更新后,您需要遵循“注册表信息”部分的说明,以修复此问题。

      Microsoft Internal Support Information

      BUG #: 3511201 (Office15)

    • PowerPivot 中的特定编辑会导致 Power Query 连接在 Excel 中为只读状态,并阻止在 Power Query 中进行其他编辑。有关详细信息,请参阅.

      Microsoft Internal Support Information

      BUG #: 3511268 (Office15)

    • 在 Microsoft Outlook 中使用 Excel 预览窗口之后创建新的 Excel 窗口时,有时会收到内存不足错误。

      Microsoft Internal Support Information

      BUG #: 3511424 (Office15)

    • 当您在 Excel 2010 中对工作表执行打印或打印预览时,组框(表单控件)的名称显示的位置不正确。

      Microsoft Internal Support Information

      BUG #: 902022 (Office14)

    • 此更新针对以下功能更改了生成临时文件名的方式:从共享文件夹打开只读文件、以电子邮件附件的形式发送工作簿以及与共享的工作簿进行交互。因此,可以生成更多有效的 .tmp 文件名。这会大幅增加在出现重复名称之前可以打开的 .tmp 文件的数量。

      Microsoft Internal Support Information

      BUG #: 903322 (Office14)

    • 从“我的站点”删除用户配置文件后,会向用户的管理员发送一封电子邮件。此电子邮件包含指向用户的根“我的站点”的链接,但此“我的站点”已不存在。此外,您会收到以下错误消息:

      找不到用户。

      Microsoft Internal Support Information

      BUG #: 3510355 (Office15)


    • 当您在人员选取器中键入一个空格以向 Microsoft SharePoint Server 2013 站点的 SharePoint 组添加一个用户时,会意外地向该组添加一个特定权限。但您希望人员选取器报告没有匹配项。

      Microsoft Internal Support Information

      BUG #: 3498589 (Office15)

    • 当您在 SharePoint Server 2013 站点中启用“元数据导航和筛选”功能并选择站点中的元数据标记时,如果导航中的条目数过大,显示无结果。

      Microsoft Internal Support Information

      BUG #: 3506073 (Office15)

    • 当 Windows SharePoint Services Tracing (SPTrace) 服务设置为在托管的帐户下运行而且托管的帐户密码通过 SharePoint 更改时,该服务未更新为使用新密码,且不启动。您可能会收到类似以下内容的错误消息:

      Windows 无法启动本地计算机上的“SharePoint Tracing Service”。
      错误:1069: 由于登录失败而无法启动服务。

      Microsoft Internal Support Information

      BUG #: 3507012 (Office15)

    • 当您尝试在 SharePoint Server 2013 服务器上更改分布式缓存帐户的密码时,如果服务器未设置分布式缓存服务实例,您将收到以下错误消息:

      抱歉,出现错误。
      由于对象的当前状态,操作无效。

      Microsoft Internal Support Information

      BUG #: 3509408 (Office15)

    • 无法在 SharePoint Server 2013 站点上设置筛选器 Web 部件的连接,因为“连接类型”组合框没有值。

      Microsoft Internal Support Information

      BUG #: 3509933 (Office15)

    • 当您尝试在 SharePoint Server 2013 文档库的子文件夹中编辑文档时,收到以下错误消息:

      在连接至服务器时出现了问题。如果问题仍然存在,请与管理员联系。

      如果通过共享功能为您授予了文档的权限,并且如果为文档库启用了“需要签出”选项,则会出现此问题。

      Microsoft Internal Support Information

      BUG #: 3510129 (Office15)

    • 当您尝试使用 Microsoft Visio 2013 将文件签入具有所需列的 SharePoint Server 2013 文档库时,您会收到类似于以下内容的错误消息:

      内部错误:#3400 操作 1787:签入文件。


      Microsoft Internal Support Information

      BUG #: 3510309 (Office15)

    • 当您在启用了“在客户端应用程序中打开”选项的 SharePoint Server 2013 文档库中打开 .pdf 文件时,.pdf 文件仍在浏览器中打开。

      Microsoft Internal Support Information

      BUG #: 3510360 (Office15)

    • 文件名为 NULL 且 IAVFileProperties 属性在 SharePoint VSAPI Scan 对旧版文档的调用中为空或无效。

      Microsoft Internal Support Information

      BUG #: 3510448 (Office15)

    • 当您将具有特定自定义属性的 Word 2013 文档上载到文档库时,w3wp.exe 进程崩溃。

      Microsoft Internal Support Information

      BUG #: 3510562 (Office15)

    • VSAPI 通过资源管理器视图下载文档时无法获取子网站的相对 URL。

      Microsoft Internal Support Information

      BUG #: 3510878 (Office15)

    • 当您在提升的链接列表项中选择链接时,即使启动行为设置为在新标签中打开链接,所有链接仍在同一个标签中打开。

      Microsoft Internal Support Information

      BUG #: 3510968 (Office15)

    • 您在项目中心的项目时间表上更改任务栏的颜色之后,其他任务栏的颜色意外地被更改。

      Microsoft Internal Support Information

      BUG #: 3511108 (Office15)

    • 当您将鼠标指针悬停在搜索中心站点上返回的文档上时,您无法预览文档,而是会看到以下错误消息:

      要开始查看预览,请打开文档进行登录。如果搜索中心站点位于使用 Kerberos 身份验证的 Web 应用程序上,会出现此问题。

      Microsoft Internal Support Information

      BUG #: 3511293 (Office15)

    • Windows Azure 插件中的性能和正确性问题。

      Microsoft Internal Support Information

      BUG #: 3511965 (Office15)


更多信息

Microsoft Office 2016(所有版本)

引用表

下表包含此软件的安全更新信息。


安装更新帮助:

IT 专业人员安全解决方案:

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:

根据国家/地区提供本地支持:

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×