Please observe the following guidelines:
-
If you update this KB by making a major revision, you must notify KBSec or directly notify KB Security Localization.
-
If you add or change a known issue, you must notify KBSec, or directly notify the following: KB Security Localization, Masashi Asao, MSRC Technical Writers, and CSS Security PM Team.
Content Idea Request 95301
MSRC 59663
摘要
此安全更新修复了 Microsoft Excel 软件未正确地处理内存中的对象时,该软件中存在的远程执行代码漏洞。 若要了解有关此漏洞的更多信息,请参阅 Microsoft 常见漏洞和披露 CVE-2020-1335。
注意 若要应用此安全更新,必须在计算机上安装 Microsoft Office 2013 Service Pack 1 发行版。
请注意,Microsoft 下载中心中的更新适用于基于 Microsoft Installer (.msi) 的 Office 2013 版本。 它不适用于 Office 2013 即点即用版本,例如 Microsoft Office 365 家庭版(请参阅我使用的是哪个版本的 Office?)。
如何获取和安装更新
方法 1: Microsoft 更新
可以通过 Microsoft 更新获取此更新。 在你开启自动更新后,系统会自动下载并安装此更新程序。 如需了解有关如何自动获取安全更新的更多信息,请参阅 Windows 更新: 常见问题解答。
方法 2: Microsoft 更新目录
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
方法 3: Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新程序,请按照下载页上的安装说明操作。
更多信息
安全更新部署信息
有关此更新的部署信息,请参阅安全更新部署信息: 2020 年 9 月 8 日。
安全更新替换信息
此安全更新替换以前发布的安全更新 4484354。
文件哈希信息
文件名 |
SHA1 哈希 |
SHA256 哈希 |
---|---|---|
graph2013-kb4484517-fullfile-x86-glb.exe |
A3BA812B1E33294E4BDEDD15B8C6609DDE18F057 |
EDC05FB259A5CB647532840463518F9EEE1A09197D59CA2EA8056B1D6CE63CF9 |
graph2013-kb4484517-fullfile-x64-glb.exe |
AE87F0A92E55EDE10AB84471A3FFE8C493C8FB6C |
93C130CB371C890C0FC8FF2C7A60B06CB6877ACDB44171EE27B7F79B5030D4F8 |
文件信息
此软件更新的英语(美国)版本会安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在你的本地计算机上显示的日期和时间是你的本地时间再加上当前夏令时 (DST) 偏差。 此外,如果对这些文件执行某些操作,日期和时间可能会更改。
文件标识符 |
文件名 |
文件版本 |
文件大小 |
日期 |
时间 |
---|---|---|---|---|---|
graph.exe |
graph.exe |
15.0.5275.1000 |
4525968 |
11-Aug-20 |
08:49 |
文件标识符 |
文件名 |
文件版本 |
文件大小 |
日期 |
时间 |
---|---|---|---|---|---|
graph.exe |
graph.exe |
15.0.5275.1000 |
6138768 |
11-Aug-20 |
08:49 |
有关保护和安全的信息
在线保护自己: Windows 安全支持
了解我们如何防范网络威胁: Microsoft 安全
Author: secure
Writer: KBSec
Tech Reviewer: secure
Editor: v-jesits