摘要
此安全性更新可解決 Microsoft Office 中的弱點,這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。 若要深入瞭解這些弱點,請參閱 Microsoft 安全性公告 MS16-088。
注意 若要套用此安全性更新,您必須在電腦上安裝2010 Office Service Pack 2 的版本。
有關受影響的軟體版本的完整Microsoft Office,請參閱 Microsoft 知識庫文章KB3170008。
注意:此安全性更新會Excel包含 HTML 內容的附加元件和檔案的行為。 詳細資訊請參閱詳細資訊 一 節。
如何取得及安裝更新
方法 1:Microsoft Update
您可以從 Microsoft Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 若要深入了解如何自動取得安全性更新,請參閱此篇資訊安全中心網站文章的<在控制台中開啟自動更新>(英文) 一節。
方法 2: Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請遵循下載頁面上的安裝指示來安裝更新。
其他相關資訊
此安全性更新可解決 Microsoft Office 中的弱點,這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。 此更新中包含的一項變更,適用于Excel管理從不受信任位置開啟的檔,而受保護的檢視不支援這些位置。 這包括不受信任的 Excel 附加元件 (.xla 或 .xlam) 和 HTML 內容 (.htm 或 .html,包括使用 .xls 副檔名) 重新命名的檔。 之前,這些檔案在開啟時會忽略受保護的檢視。 這可能會導致安全性漏洞。 此安全性更新現在會禁止從不受信任的位置開啟這些檔案。 此安全性更新可能會中斷與現有解決方案的相容性。 若要解決這些問題,使用者必須手動信任檔案,才能在 Excel。
若要進一步Office信任的位置以及如何信任檔案,請參閱下列 Microsoft 網頁:
規劃 2010 年 Office位置設定或者,請遵循下列步驟手動解除封鎖Excel中的 (.xla 或 .xlam) 。
注意:此動作無法復原。
-
在檔案檔案管理器中找出 .xla 或 .xlam 檔案。
-
以滑鼠右鍵按一下檔案,然後按一下 [ 內容>。
-
按一下 [ 一般 」 選項卡,然後在 [安全性> 區域中,選取 [解除封鎖> 核取方塊。
-
按一下 [適用,然後按一下 [確定。
執行此之後,Excel即會可用且如預期顯示。
重要 我們不建議您卸載任何安全性更新。 這麼做會讓系統容易受到攻擊。
安全Office考慮未來更新中的變更,以保留安全性,並協助客戶解決此安全性更新所造成的任何工作流程問題。 詳細資訊請參閱下列支援小組Excel部落格:
安全性更新部署資訊
有關此更新的部署資訊,請參閱 Microsoft 知識庫文章 KB3170008。
安全性更新取代資訊
此安全性更新會取代先前發佈的安全性更新KB3115130。
檔案雜湊資訊
套件名稱 |
套件雜湊 SHA 1 |
套件雜湊 SHA 2 |
---|---|---|
excel2010-kb3115322-fullfile-x86-glb.exe |
874100C8A76764C8F310D2E8DB238C67CAE81A20 |
2FD028C7EFA647A7368EB9EE84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC |
excel2010-kb3115322-fullfile-x64-glb.exe |
57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C |
C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8 |
此安全性更新的英文版具有下表列出的檔案屬性 (或更新的檔案屬性)。
適用於所有支援的 x86 版本 Excel 2010
檔案識別碼 |
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|---|
excel.exe |
excel.exe |
14.0.7171.5000 |
20,411,584 |
2016 年 6 月 16 日 |
上午 10:32 |
excel. 男士 |
excel.exe 資訊清單 |
1,194 |
2009 年 11 月 5 日 |
1,100 |
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
17,848,000 |
2016 年 5 月 17 日 |
02:04 |
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,432 |
2015年10月13日 |
06:52 |
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05年3月-2014 |
06:06 |
適用於所有支援的 x64 版本 Excel 2010
檔案識別碼 |
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|---|
excel.exe |
excel.exe |
14.0.7171.5000 |
27,667,136 |
2016 年 6 月 16 日 |
10:36 |
excel. 男士 |
excel.exe 資訊清單 |
1,196 |
2009 年 11 月 5 日 |
上午 11:23 |
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
25,059,520 |
2016 年 5 月 17 日 |
02:18 |
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,944 |
2015年10月13日 |
07:00 |
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05年3月-2014 |
06:06 |
安裝更新說明:支援適用于 IT 專業人員的 Microsoft Update 安全性解決方案
:TechNet
安全性疑難排解和支援說明,以保護您的 Windows 電腦不受病毒和惡意攻擊:根據您的國家/地區提供病毒解決方案和安全性中心當地支援:國際支援