摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要详细了解这些漏洞,请参阅 Microsoft安全公告 MS16-088。

注意 若要应用此安全更新,必须在计算机上安装 Service Pack 2 for Office 2010的发布版本。

有关受影响的软件版本的完整Microsoft Office,请参阅 Microsoft 知识库文章KB3170008。

注意 此安全更新会更改Excel HTML 内容的加载项和文件的行为。 有关详细信息,请参阅 详细信息 部分。




如何获取和安装更新

方法 1:Microsoft 更新

可以通过 Microsoft Update 获取此更新。 当你开启自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅此安全中心文章的“在‘控制面板’中启用自动更新”部分。

方法 2: Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。

更多信息

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 此更新中包含的一项更改适用于如何处理Excel视图不支持的不受信任位置打开的文档。 其中包括不受信任的 Excel 加载项 (.xla 或 .xlam) 和 HTML 内容 (.htm 或 .html,包括使用 .xls 扩展名) 重命名的文档。 以前,这些文件在打开时绕过了"受保护的视图"。 这可能导致安全漏洞。 此安全更新现在阻止从不受信任的位置打开这些文件。 此安全更新可能会破坏与现有解决方案的兼容性。 若要解决这些问题,用户必须手动信任文件,然后才能在 Excel。

有关受Office位置以及如何信任文件的信息,请参阅以下 Microsoft 网页:

规划 2010 年 10 月Office位置设置或者,按照以下步骤手动取消阻止 Excel.xla ( .xlam 加载项) 。

注意 此操作无法撤消。

  1. 在文件资源管理器中查找 .xla 或 .xlam 文件。

  2. 右键单击该文件,然后单击"属性"。

  3. 单击" 常规 "选项卡,然后在"安全"区域中选中"取消阻止"复选框。

  4. 单击"应用",然后单击"确定"。

完成此操作后,Excel加载项将可用并按预期显示。



重要建议 我们不建议卸载任何安全更新。 这样做会让系统易受攻击。

安全Office考虑在将来的更新中进行更改,以保持安全性,并帮助客户解决此安全更新引发的任何工作流问题。 有关详细信息,请参阅以下Excel团队博客:

Excel MS16-088 之后无法打开工作簿

安全更新程序部署信息

有关此更新的部署信息,请参阅 Microsoft 知识库文章KB3170008。

安全更新替换信息

此安全更新取代了以前发布的安全更新KB3115130。

文件哈希信息

软件包名称

程序包哈希 SHA 1

软件包哈希 SHA 2

excel2010-kb3115322-fullfile-x86-glb.exe

874100C8A76764C8F310D2E8DB238C67CAE81A20

2FD028C7EFA647A7368EB9EE84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC

excel2010-kb3115322-fullfile-x64-glb.exe

57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C

C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8

此安全更新的英语版本具有下表中列出的文件属性(或更新的文件属性)。

对于所有受支持的基于 x86 的 Excel 2010 版本

文件标识符

File name

文件版本

文件大小

日期

时间

excel.exe

excel.exe

14.0.7171.5000

20,411,584

2016-6-16

10:32

excel.man

excel.exe.manifest

1,194

2009-11-05

1,100

xl12cnv.exe

excelcnv.exe

14.0.7170.5000

17,848,000

2016 年 5 月 17 日

02:04

xlcall32.dll

xlcall32.dll

14.0.7162.5000

10,432

2015 年 10 月 13 日

06:52

xlicons.exe

xlicons.exe

14.0.7120.5000

1,480,360

2014-3-05

06:06

对于所有受支持的基于 x64 的 Excel 2010 版本

文件标识符

File name

文件版本

文件大小

日期

时间

excel.exe

excel.exe

14.0.7171.5000

27,667,136

2016-6-16

10:36

excel.man

excel.exe.manifest

1,196

2009-11-05

11:23

xl12cnv.exe

excelcnv.exe

14.0.7170.5000

25,059,520

2016 年 5 月 17 日

02:18

xlcall32.dll

xlcall32.dll

14.0.7162.5000

10,944

2015 年 10 月 13 日

07:00

xlicons.exe

xlicons.exe

14.0.7120.5000

1,480,360

2014-3-05

06:06


有关安装更新的帮助:对适用于 IT 专业人员的 Microsoft 更新安全解决方案的支持



:TechNet




安全故障排除和支持帮助,以保护基于 Windows 的计算机免受病毒和恶意软件侵害:病毒解决方案和安全中心根据国家/地区提供本地支持:国际支持

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×