MS15-033：Office 漏洞可能允許遠端執行程式碼：2015 年 4 月 14 日

套用到
Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Office Home and Business 2013 Office Home and Student 2013 Office Professional 2013 Office Professional Plus 2013 Office Standard 2013 Word 2013

摘要

此安全更新解決了 Microsoft Office 中可能允許使用者在特別撰寫的 Microsoft Office 檔案時遠端執行程式碼的漏洞。 成功利用漏洞的攻擊者可以在當前使用者的情境中執行任意程式碼。 系統中帳戶設定為具有較少使用者權限的客戶，其所受到的影響可能會比利用系統管理使用者權限進行操作的客戶所受到的影響小。

簡介

Microsoft 已發布安全公告 MS15-033。 欲了解更多關於本安全公告：

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免受病毒與惡意軟體侵害：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
國際支持

更多資訊

此安全性更新的已知問題和其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。 如果是這樣，已知問題會在每個文章連結下列出。

          

安全性更新部署資訊

2007 Microsoft Office 系統 (所有版本) 及其他軟體參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對 2007 年 Microsoft Office 服務包 3：
vbe62007-kb2687409-fullfile-x86-glb.exe
針對 2007 年 Microsoft Word 服務包 3：
word2007-kb2965284-fullfile-x86-glb.exe
針對 Microsoft Word Viewer：
office-kb2965289-fullfile-enu.exe
針對 Microsoft Office 相容性包：
wordconv2007-kb2965210-fullfile-x86-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2010 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於 Microsoft Office 2010 服務包 2 (32 位元版本) ：
kb24286772010-kb2965236-fullfile-x86-glb.exe
vbe72010-kb2687419-fullfile-x86-glb.exe
針對 Office 2010 服務包 2 Microsoft 64 位元版本 ()
kb24286772010-kb2965236-fullfile-x64-glb.exe
vbe72010-kb2687419-fullfile-x64-glb.exe
服務包 2 Microsoft Word 2010 (32 位元版本)
wordloc2010-kb2553428-fullfile-x86-glb.exe
服務包 2 Microsoft Word 2010 64 位元版本 ()
wordloc2010-kb2553428-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2013 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 支援的 Office 2013 Microsoft (32 位元版本)
vbe72013-kb2752034-fullfile-x86-glb.exe
支援的 Office 2013 (64 位元版本Microsoft請)
vbe72013-kb2752034-fullfile-x64-glb.exe
支援的 32 位元版本Microsoft Word 2013 ()
word2013-kb2965224-fullfile-x86-glb.exe
支援的 64 位元版本Microsoft Word 2013 ()
word2013-kb2965224-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2013 RT (所有版本)

部署 Microsoft Word 2013 RT 的 2965224 更新可透過 Windows Update 取得。
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 點選控制台，點選系統與安全，點選 Windows Update，然後在「另見」中點選已安裝的更新，然後從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊

Mac 版 Office 2011 前置條件

要安裝此更新，您必須擁有一台運行 Mac OS X 版本 10.5.8 或更新版本、搭載 Intel 處理器的電腦，且使用者帳號必須具備管理員憑證。

Office 365 的 Mac 版 Outlook 前置條件

你必須使用OS X Yosemite 10.10或更新版本。 

Microsoft SharePoint Server 2010 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對支援版本的 Microsoft SharePoint Server 2010 服務包 2 上的 Word 自動化服務：
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft SharePoint Server 2013 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對支援版本的 Microsoft SharePoint Server 2013 上的 Word 自動化服務：
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office Web Apps 2010 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對 Microsoft Office Web Apps 2010 Service Pack 2：
wacloc2010-kb2965238-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office Web Apps 2013 年版 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Microsoft Office Web Apps Server 2013 服務包 1 版本：
wacserver2013-kb2965306-fullfile-x64-glb.exe
安裝參數 詳見 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。

為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

      

檔案資訊

檔案雜湊資訊

檔案名稱 SHA1 雜湊 SHA256 雜湊
wdsrvloc2010-kb2553164-fullfile-x64-glb.exe D88B4B2BBA7CFE5CD9FEC47A706F04EFEBD823EB 36E434C632954A54D37C565438068C4F70DB0C15745E27B3619046C50B3A1400
wordloc2010-kb2553428-fullfile-x64-glb.exe F6C083208DA1CC7F7666DEA0A697010E4F394FB0 91A170562A2DDD99BB04D785394C371CD6AA7BBBD1BD2230925E7DE8AAE65E8F
wordloc2010-kb2553428-fullfile-x86-glb.exe 0A4C090B2EEEF84E4301BA661B010806920B085C 7FD32D4A972D79D95ABCF958BD126CB3D0F8310EB9CFED3AB905DAFEF2050BC3
wordconv2007-kb2965210-fullfile-x86-glb.exe A14FFBE921A2EE7A1140856F3EC2ACF24D978EED 2149792B2E36C993A09B565D76D9E9BD7576D794944E6DD7B747823DC9F6321F
kb24286772010-kb2965236-fullfile-x64-glb.exe A83D65B28ECB2E9D119E3DDB6A6D0F15D4E88998 BEC03DD26C161568E1572E800390315AC9743D6A92AD47D9BECA28FEA78C7521
kb24286772010-kb2965236-fullfile-x86-glb.exe AD1BC734A336F1CEAD087AF0668825D6A8803CD6 E63F317BABFF4A38A3E3274FA722713B90C2AA6070F45EBB1745AC433C9A969F
wacloc2010-kb2965238-fullfile-x64-glb.exe 85E81850227DED768C0D37F60EE86CA897E432A7 F45B2BF3204E8D01F473F7538A7882AC85DFD6EA6E9035E928CD0F41BAE8DE38
word2007-kb2965284-fullfile-x86-glb.exe 46EE57875231E6FCB4C2580D9C319A861BBE2BC0 59DC2820774BD4194226E357427E75992069955CC98824AF21A2E0EA55C2FAA3
wdsrvloc2013-kb2965215-fullfile-x64-glb.exe C4F844B13E0683AAE5207E4E020DE32AA26CA326 2A9BC8634AB32409F017F846064B283D34BD77C1A90992F3DBFDABA4F35C1A50
word2013-kb2965224-fullfile-x64-glb.exe 588330CEBFA29C177FC45ABABC0C054847790765 CE34D183A89292AED92FB0B0D1379762931D50040683DCD0F9599DB3B8E298E8
word2013-kb2965224-fullfile-x86-glb.exe D2E17E3AA62413C3C40A21AD950A2641980CA33F 07AFB182AECFB5448625A5623F13C0ED77CDB3813877AFFE427B9E03EAC399B1
office-kb2965289-fullfile-enu.exe 9FE33D9661A610092CA29EC18EB823920D263ECB DAD420F24DD53D128A1B00238C4562676A5D3D4A9075D1C1EBB30A1E80A2E930
wacserver2013-kb2965306-fullfile-x64-glb.exe 86CAC959E1285D436FEA409B645BCBF32E614007 9F6AB9837CDE628D112E0AEEB009DFCB969B6AD7E8653D371979480FDB0D587A