您目前已離線,請等候您的網際網路重新連線

MS15-046:Microsoft Office 的弱點可能會允許遠端程式碼執行:2015 年 6 月 9 日

結論
此安全性更新解決 Microsoft Office 中的弱點;如果使用者開啟蓄意製作的 Office 檔案,這些弱點可能會允許遠端執行程式碼。成功利用這些弱點的攻擊者可以目前使用者的權限執行任意程式碼。在系統上設定為具有較少使用者權限的使用者帳戶所受到的影響,可能會比利用系統管理使用者權限進行操作的使用者帳戶小。
簡介
Microsoft 已經發行資訊安全公告 MS15-046。如果要進一步瞭解此資訊安全公告:

如何取得此安全性更新的說明及支援

安裝更新的說明:Microsoft Update 支援

IT 專業人員的資訊安全解決方案:TechNet 資訊安全疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

根據您所在國家/地區的當地支援:多語系支援

其他相關資訊

此安全性更新的已知問題和其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他相關資訊。這些文章可能包含已知問題的資訊。在這種情況下,已知問題會列於每個文章連結下方。
其他相關資訊

安全性更新部署資訊

2007 Microsoft Office 套件 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱關於 2007 Microsoft Office 套件 Service Pack 3:
mso2007-kb3085544-fullfile-x86-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新程式不需要重新開機。如果需要的檔案正在使用中,更新程式會要求重新開機。如果發生這種情況,您就會收到建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012 (機器翻譯)。
移除資訊使用 [控制台] 中的 [新增或移除程式] 項目。
檔案資訊請參閱檔案資訊一節
登錄機碼驗證不適用

Microsoft Office 2010 (所有版本) 和其他軟體

參考資料表

下表包含此軟體的資訊安全更新資訊。
安全性更新檔案名稱Microsoft Office 2010 Service Pack 2 (32 位元版本):
kb24286772010-kb3054841-fullfile-x86-glb.exe
oart2010-kb3054834-fullfile-x86-glb.exe
oartconv2010-kb3054848-fullfile-x86-glb.exe
Microsoft Office 2010 Service Pack 2 (64 位元版本):
kb24286772010-kb3054841-fullfile-x64-glb.exe
oart2010-kb3054834-fullfile-x64-glb.exe
oartconv2010-kb3054848-fullfile-x64-glb.exe
Microsoft Excel 2010 Service Pack 2 (32 位元版本):
excel2010-kb3054845-fullfile-x86-glb.exe
Microsoft Excel 2010 Service Pack 2 (64 位元版本):
excel2010-kb3054845-fullfile-x64-glb.exe
Microsoft PowerPoint 2010 Service Pack 2 (32 位元版本):
powerpoint2010-kb3054835-fullfile-x86-glb.exe
Microsoft PowerPoint 2010 Service Pack 2 (64 位元版本):
powerpoint2010-kb3054835-fullfile-x64-glb.exe
Microsoft Word 2010 Service Pack 2 (32 位元版本):
word2010-kb3054842-fullfile-x86-glb.exe
Microsoft Word 2010 Service Pack 2 (64 位元版本):
word2010-kb3054842-fullfile-x64-glb.exe
Microsoft PowerPoint Viewer:
pptview2010-kb2956195-fullfile-x86-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012
移除資訊使用 [控制台] 中的 [新增或移除程式] 項目。
檔案資訊請參閱 Microsoft 知識庫文章 3054841
請參閱 Microsoft 知識庫文章 3054834
請參閱 Microsoft 知識庫文章 3054848
請參閱 Microsoft 知識庫文章 3054845
請參閱 Microsoft 知識庫文章 3054835
請參閱 Microsoft 知識庫文章 3054842
請參閱 Microsoft 知識庫文章 2956195
登錄機碼驗證不適用

Microsoft Office 2013 (所有版本)

參考資料表

下表包含此軟體的資訊安全更新資訊。
安全性更新檔案名稱受支援版本的 Microsoft Office 2013 (32 位元版本):
oart2013-kb2975808-fullfile-x86-glb.exe
受支援版本的 Microsoft Office 2013 (64 位元版本):
oart2013-kb2975808-fullfile-x64-glb.exe
受支援版本的 Microsoft Excel 2013 (32 位元版本):
excel2013-kb2986216-fullfile-x86-glb.exe
受支援版本的 Microsoft Excel 2013 (64 位元版本):
excel2013-kb2986216-fullfile-x64-glb.exe
受支援版本的 Microsoft PowerPoint 2013 (32 位元版本):
powerpoint2013-kb2975816-fullfile-x86-glb.exe
受支援版本的 Microsoft PowerPoint 2013 (64 位元版本):
powerpoint2013-kb2975816-fullfile-x64-glb.exe
受支援版本的 Microsoft Word 2013 (32 位元版本)
word2013-kb2965307-fullfile-x86-glb.exe
受支援版本的 Microsoft Word 2013 (64 位元版本)
word2013-kb2965307-fullfile-x64-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012
移除資訊使用 [控制台] 中的 [新增或移除程式] 項目。
檔案資訊請參閱 Microsoft 知識庫文章 297580
請參閱 Microsoft 知識庫文章 2986216
請參閱 Microsoft 知識庫文章 2975816
請參閱 Microsoft 知識庫文章 2965307
登錄機碼驗證不適用

Microsoft Office 2013 RT (所有版本)

部署Microsoft Office 2013 RT 的 2975808 更新是透過 Windows Update 提供。
Microsoft Excel 2013 RT 的 2986216 更新是透過 Windows Update 提供。
Microsoft PowerPoint 2013 RT 的 2975816 更新是透過 Windows Update 提供。
Microsoft Word 2013 RT 的 2965307 更新是透過 Windows Update 提供。
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012 (機器翻譯)。
移除資訊依序按一下 [控制台][系統及安全性][Windows Update],然後在 [請參閱] 下方,按一下 [已安裝的更新],然後從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 2975808
請參閱 Microsoft 知識庫文章 2986216
請參閱 Microsoft 知識庫文章 2975816
請參閱 Microsoft 知識庫文章 2965307

Office for Mac 2011

必要條件
  • Intel 處理器上的 Mac OS X 10.5.8 版或更新版本
  • 具有系統管理員權限的 Mac OS X 使用者帳戶
安裝更新

Microsoft 下載中心下載並安裝適當語言版本的 Microsoft Office for Mac 2011 14.5.0 Update。

1. 結束所有正在執行的應用程式。這包括防毒應用程式以及所有 Microsoft Office 應用程式,因為這些程式可能會影響到安裝工作。

2. 開啟桌面上的 [Microsoft Office for Mac 2011 14.5.0 Update] 磁碟區。本步驟可能已經為您執行完畢。

3. 若要開始更新程序,請在 [Microsoft Office for Mac 2011 14.5.0 Update] 磁碟區視窗中,按兩下 [Microsoft Office for Mac 2011 14.5.0 Update] 應用程式,然後依照畫面上的指示執行。

4. 完成安裝時,您可將更新安裝程式由硬碟上移除。若要確認安裝是否完成,請參閱確認更新的安裝。若要移除更新安裝程式,請先將 [Microsoft Office for Mac 2011 14.5.0 Update] 磁碟區拖放到資源回收筒,然後再將您下載的檔案拖放到資源回收筒。確認更新的安裝

若要確認受影響系統上是否安裝安全性更新程式,請依照下列步驟進行:

1. 在 Finder 中,瀏覽至 [應用程式資料夾] (Microsoft Office 2011)。

2. 選擇 WordExcelPowerPointOutlook,並啟動應用程式。

3. 在 [應用程式] 功能表上,按一下 [關於 Application_Name] (其中 Application_Name 為 Word、Excel、PowerPoint 或 Outlook)。如果最新安裝的更新版本號碼為 14.5.0,則表示已成功安裝更新。

重新啟動需求

此更新程式不需要重新啟動電腦。

移除更新

您無法解除安裝此安全性更新。

其他相關資訊

如果您有技術問題,或在下載或使用此更新時遇到問題,請參閱 Microsoft for Mac Support,瞭解為您提供的支援選擇。

Microsoft Office Web Apps 2010 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱適用於 Microsoft Office Web Apps 2010 Service Pack 2:
wac2010-kb3054843-fullfile-x64-glb.exe
For Microsoft Excel Web App 2010 Service Pack 2:
xlwac2010-kb3054838-fullfile-x64-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012 (機器翻譯)。
移除資訊您無法移除此安全性更新。
檔案資訊請參閱 Microsoft 知識庫文章 3054843
請參閱 Microsoft 知識庫文章 3054838
登錄機碼驗證不適用

Microsoft Office Web Apps 2013 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱所有受支援版本的 Microsoft Office Web Apps Server 2013 Service Pack 1:
wacserver2013-kb3039748 -fullfile-x64-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012
移除資訊您無法移除此安全性更新。
檔案資訊請參閱 Microsoft 知識庫文章 3039748
登錄機碼驗證不適用

Microsoft SharePoint Server 2010 (所有版本) 和 Microsoft SharePoint Foundation 2010 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱受支援版本的 Microsoft SharePoint Server 2010:
vsrv2010-kb2553219-fullfile-x64-glb.exe
對於 Microsoft SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010:
wssloc2010-kb3054847-fullfile-x64-glb.exe
對於受支援版本之 Microsoft SharePoint Server 2010 Service Pack 2 上的 Excel Services:
xlsrv2010-kb3054839-fullfile-x64-glb.exe
對於受支援版本之 Microsoft SharePoint Server 2010 Service Pack 2 上的 Word Automation Services:
wdsrv2010-kb3054833-fullfile-x64-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012 (機器翻譯)。
移除資訊您無法移除此安全性更新。
檔案資訊請參閱 Microsoft 知識庫文章 2553219
請參閱 Microsoft 知識庫文章 3054847
請參閱 Microsoft 知識庫文章 3054839
請參閱 Microsoft 知識庫文章 3054833
登錄機碼驗證不適用

Microsoft SharePoint Server 2013 (所有版本)

參考資料表

下表包含此軟體的資訊安全更新資訊。
安全性更新檔案名稱受支援版本的 Microsoft SharePoint Server 2013:
pptserverloc2013-kb3039736-fullfile-x64-glb.exe
受支援版本之 Microsoft SharePoint Server 2013 上的 Excel Services:
xlsrvloc2013-kb3039725-fullfile-x64-glb.exe
對於受支援版本之 Microsoft SharePoint Server 2013 上的 Word Automation Services:
wdsrvloc2013-kb3023055-fullfile-x64-glb.exe
安裝參數請參閱 Microsoft 知識庫文章 912203
重新啟動需求在某些情況下,此更新不需要重新開機。但如果您正在使用所需的檔案,則此更新就需要重新開機。如果發生這個問題,將會出現建議您重新開機的訊息。

為了減少需要重新開機的可能性,在您安裝此安全性更新之前,請停止所有受影響的服務並關閉所有可能正在使用受影響檔案的應用程式。如需有關系統可能提示您重新開機原因的詳細資訊,請參閱 Microsoft 知識庫文章 887012
移除資訊您無法移除此安全性更新。
檔案資訊請參閱 Microsoft 知識庫文章 3039736
請參閱 Microsoft 知識庫文章 3039725
請參閱 Microsoft 知識庫文章 3023055
登錄機碼驗證不適用

檔案雜湊資訊

File nameSHA1 hashSHA256 hash
mso2007-kb3085544-fullfile-x86-glb.exe0ED79E945CC3E9A60E0BAEEE5844398DCC37C3F6BFE7946057E84295B144002B2072A7F2ADE5BA5FEF4845D7E7E869FB29A38650
excel2010-kb3054845-fullfile-x64-glb.exeD573D17953AB14C4292210D255F9EB3FB0EA80D5DD011253562B43AFCF27A08B69F8888F757BFED0EB3B31D93C08A089686DE3A8
excel2010-kb3054845-fullfile-x86-glb.exe62A9F813F8BC1BB1D07BD829B4AB1571E6407C5B8E9872CF6A1887C11697251E00FEE50AFEF912161BC7FAD6447B9C0FA78ADB0C
kb24286772010-kb3054841-fullfile-x64-glb.exe9892576D6268B123002073E5D0BEEF6D8ECE2F7994C80842CFF7CC03FEE1D9004462BD895EC34F696F996E2982589FB41FBD242B
kb24286772010-kb3054841-fullfile-x86-glb.exe4256DF1CF3025870D8D539D5FCC79043C2882D544AE4018880C8748D4EF504AD62AE1D6DFA87DC69F55E4279615D964F7E3CEA61
oart2010-kb3054834-fullfile-x64-glb.exeA528746720E0C3A33D9EC2CF78CCB52E5C410BC800A7F26CCAC9B82A6DFD025B4D6B39801C1A78CC66A2FBDE4616032147520A3D
oart2010-kb3054834-fullfile-x86-glb.exeEDFDD750E85EB1D3E2E4FB11A7131D6DFADFBDEEEAB615773CB2689B7E84151E93B975D7CBC2B750C3756B28C603A0BE8955E2CE
oartconv2010-kb3054848-fullfile-x64-glb.exe409FD3488DB63486BC10D488A75978CB9E17D7D5DE32BC70F1E48D15A41645EB5964DF726CD33DDDB99DFBF3F8F257070CD03396
oartconv2010-kb3054848-fullfile-x86-glb.exeD96B8242EE9D017E113609B66131AB4F81878686840937651515C37707A8C128C1FA1C2F7EE1F8F8DE3C2EDEC57949AB0E4004BE
powerpoint2010-kb3054835-fullfile-x64-glb.exe3BC2A8EB21934831F79891333B979D3110EB5681CE4D60944ECC8763832264C22AC4B07D7CD8EC2EC8F2D96F3BEC08BA108944CD
powerpoint2010-kb3054835-fullfile-x86-glb.exe14A2288B2CDD307E08B9A552F88E412D953761B803D7274CA77F3E9DA830D070D4F35E38058676A57500FE8A5AEBFC22C971DD61
pptview2010-kb3054840-fullfile-x86-glb.exe10BEF7E8E8FD0F18445B13B73D82320F00900B28DDDCD94202545809EA530F7B912C7D5EEA22818386109F2925C5115414E83FD5
ubersrv2010-kb3054880-fullfile-x64-glb.exe2D7E343EF5AD97BE8B6C2F78D51E8E3843A95BCD075556C8FD3D070B4E5309517DAE0F741467AF8EB2BC8417795049EA29148883
ubersrvprj2010-kb3054877-fullfile-x64-glb.exeF60082A666DB9EFB346F84AD22349BE46811296286A7E02B21239EA8CC9390052E056382A1778A0C287FC1449EB1109992F8F1FC
wac2010-kb3054843-fullfile-x64-glb.exe34AB39CEF692C2704A5F8878BB4B6FACDE69E16155ADA255E733E20AF2BBC07DFD8944DF79B0BDA6DA61023598B6AFBF475C1B1E
wdsrv2010-kb3054833-fullfile-x64-glb.exeB03B5ACDDEAB727626145D87ECECAD9C5B8AD20D15B75CA802454D147F380FACB3B980AC7F1D2D83B560660A82DCF1F0909077EE
word2010-kb3054842-fullfile-x64-glb.exe3E7470EB791FE5CCB4F694A09942180A3F6D3276495C72027DA915A3067CEBE62304C251043023DD1E42C9155B5E740AAF19F9E2
word2010-kb3054842-fullfile-x86-glb.exe64B5079D265ECDEB3CAE389374993078155047E9A0EACF679994DEABB6D0ADC946792DFABD9349D801DC3462E0BD4DF87E5F7617
wssloc2010-kb3054847-fullfile-x64-glb.exe5F970701271ADC4B03BF41C03F343D930AC8E3639FF49721D05DE4D91A3754DCEF56E6E63780294852B2DDA8A96B6F3D4D9F2F02
xlsrv2010-kb3054839-fullfile-x64-glb.exeE5EE22FF332ECB5BE84AE562F29D08AB67D468A8FE21A67BBC229E88DA6D988C3710E5A716240B65B36C90795C783FEAAF3BD8B9
xlwac2010-kb3054838-fullfile-x64-glb.exe9549CF5144CC9A5E7BBF48E3AA7AF41FB803CFBA560F28566FB2E9FB4ACE8C55E76665E8316DA7A84058CF30117B75053DA7B0E9
內容

文章識別碼:3057181 - 最後檢閱時間:10/16/2015 13:32:00 - 修訂: 4.0

2007 Microsoft Office Suite Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft PowerPoint 2010, Microsoft Word 2010, Microsoft Office 2013 Service Pack 1, Microsoft Excel 2013, Microsoft PowerPoint 2013, Microsoft Word 2013, Microsoft Office Home and Student 2013 RT, Microsoft Office for Mac 2011 Service Pack 2, Microsoft Excel Web App, Microsoft Word Web App, Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2013

  • kbexpertiseinter kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew atdownload KB3057181
意見反應
="https://c.microsoft.com/ms.js">