摘要
此安全更新解決了 Microsoft Office 中可能允許使用者在特別撰寫的 Microsoft Office 檔案時遠端執行程式碼的漏洞。 成功利用漏洞的攻擊者可以在當前使用者的情境中執行任意程式碼。 系統中帳戶設定為具有較少使用者權限的客戶，其所受到的影響可能會比利用系統管理使用者權限進行操作的客戶所受到的影響小。
簡介
Microsoft 已發布安全公告 MS15-033。 欲了解更多關於本安全公告：
家庭使用者：
https://www.microsoft.com/security/pc-security/updates.aspx 跳過細節——立即從 Microsoft Update 網站下載您的家用電腦或筆電更新：
https://update.microsoft.com/microsoftupdate/IT 專業人員 (英文)：
如何取得此安全性更新的說明及支援
協助安裝更新：
Microsoft Update 支援
適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援
協助保護您的 Windows 電腦免受病毒與惡意軟體侵害：
病毒解決方案與資訊安全中心
您所在國家/地區的當地支援：
國際支持
更多資訊
此安全性更新的已知問題和其他相關資訊
下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。 如果是這樣，已知問題會在每個文章連結下列出。
- KB 3051737 MS15-033：Microsoft Office for Mac 2011 14.4.9 更新說明：2015 年 4 月 14 日
- KB 2965289 MS15-033：Word Viewer 安全更新說明：2015 年 4 月 14 日
- KB 2965284 MS15-033：2007 Word SP3 安全更新說明：2015 年 4 月 14 日
- KB 2965238 MS15-033：SharePoint Server 2010 Office Web Apps 的安全更新說明：2015 年 4 月 14 日
- KB 2965236 MS15-033：Office 2010 安全更新說明：2015 年 4 月 14 日
- KB 2965224 MS15-033：2013 Word 安全更新說明：2015 年 4 月 14 日
- KB 2965306 MS15-033：Office Web Apps Server 2013 安全更新說明：2015 年 4 月 14 日
- KB 2965215 MS15-033：SharePoint Server 2013 Word自動化服務安全更新說明：2015 年 4 月 14 日
- KB 2965210 MS15-033：Office 相容性套件 SP3 安全更新說明：2015 年 4 月 14 日
- KB 3055707 MS15-033：Mac 版 Microsoft Outlook Office 365 更新說明：2015 年 4 月 14 日
- KB 2553428 MS15-033：2010 Word 安全更新說明：2015 年 4 月 14 日
- KB 2553164 MS15-033：SharePoint Server 2010 安全更新說明：2015 年 4 月 14 日
安全性更新部署資訊
2007 Microsoft Office 系統 (所有版本) 及其他軟體參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 針對 2007 年 Microsoft Office 服務包 3： vbe62007-kb2687409-fullfile-x86-glb.exe |
|---|---|
| 針對 2007 年 Microsoft Word 服務包 3： word2007-kb2965284-fullfile-x86-glb.exe |
|
| 針對 Microsoft Word Viewer： office-kb2965289-fullfile-enu.exe |
|
| 針對 Microsoft Office 相容性包： wordconv2007-kb2965210-fullfile-x86-glb.exe |
|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 在控制台使用新增或移除程式項目。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft Office 2010 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於 Microsoft Office 2010 服務包 2 (32 位元版本) ： kb24286772010-kb2965236-fullfile-x86-glb.exe vbe72010-kb2687419-fullfile-x86-glb.exe |
|---|---|
| 針對 Office 2010 服務包 2 Microsoft 64 位元版本 () kb24286772010-kb2965236-fullfile-x64-glb.exe vbe72010-kb2687419-fullfile-x64-glb.exe |
|
| 服務包 2 Microsoft Word 2010 (32 位元版本) wordloc2010-kb2553428-fullfile-x86-glb.exe |
|
| 服務包 2 Microsoft Word 2010 64 位元版本 () wordloc2010-kb2553428-fullfile-x64-glb.exe |
|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 在控制台使用新增或移除程式項目。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft Office 2013 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 支援的 Office 2013 Microsoft (32 位元版本) vbe72013-kb2752034-fullfile-x86-glb.exe |
|---|---|
| 支援的 Office 2013 (64 位元版本Microsoft請) vbe72013-kb2752034-fullfile-x64-glb.exe |
|
| 支援的 32 位元版本Microsoft Word 2013 () word2013-kb2965224-fullfile-x86-glb.exe |
|
| 支援的 64 位元版本Microsoft Word 2013 () word2013-kb2965224-fullfile-x64-glb.exe |
|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 在控制台使用新增或移除程式項目。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft Office 2013 RT (所有版本)
| 部署 | Microsoft Word 2013 RT 的 2965224 更新可透過 Windows Update 取得。 |
|---|---|
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 點選控制台，點選系統與安全，點選 Windows Update，然後在「另見」中點選已安裝的更新，然後從更新清單中選擇。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊 |
Mac 版 Office 2011 前置條件
要安裝此更新，您必須擁有一台運行 Mac OS X 版本 10.5.8 或更新版本、搭載 Intel 處理器的電腦，且使用者帳號必須具備管理員憑證。
Office 365 的 Mac 版 Outlook 前置條件
你必須使用OS X Yosemite 10.10或更新版本。
Microsoft SharePoint Server 2010 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 針對支援版本的 Microsoft SharePoint Server 2010 服務包 2 上的 Word 自動化服務： wdsrvloc2010-kb2553164-fullfile-x64-glb.exe |
|---|---|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 此安全更新無法移除。 |
| 檔案資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft SharePoint Server 2013 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 針對支援版本的 Microsoft SharePoint Server 2013 上的 Word 自動化服務： wdsrvloc2013-kb2965215-fullfile-x64-glb.exe |
|---|---|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 此安全更新無法移除。 |
| 檔案資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft Office Web Apps 2010 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 針對 Microsoft Office Web Apps 2010 Service Pack 2： wacloc2010-kb2965238-fullfile-x64-glb.exe |
|---|---|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 此安全更新無法移除。 |
| 檔案資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
Microsoft Office Web Apps 2013 年版 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 針對所有支援的 Microsoft Office Web Apps Server 2013 服務包 1 版本： wacserver2013-kb2965306-fullfile-x64-glb.exe |
|---|---|
| 安裝參數 | 詳見 Microsoft知識庫文章912203 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會顯示訊息建議你重新啟動。 為了減少需要重啟的可能性，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能會被要求重啟的原因，請參見知識 庫文章Microsoft 887012。 |
| 移除資訊 | 此安全更新無法移除。 |
| 檔案資訊 | 請參閱 檔案資訊 區塊 |
| 登錄機碼驗證 | 不適用 |
檔案資訊
檔案雜湊資訊
| 檔案名稱 | SHA1 雜湊 | SHA256 雜湊 |
|---|---|---|
| wdsrvloc2010-kb2553164-fullfile-x64-glb.exe | D88B4B2BBA7CFE5CD9FEC47A706F04EFEBD823EB | 36E434C632954A54D37C565438068C4F70DB0C15745E27B3619046C50B3A1400 |
| wordloc2010-kb2553428-fullfile-x64-glb.exe | F6C083208DA1CC7F7666DEA0A697010E4F394FB0 | 91A170562A2DDD99BB04D785394C371CD6AA7BBBD1BD2230925E7DE8AAE65E8F |
| wordloc2010-kb2553428-fullfile-x86-glb.exe | 0A4C090B2EEEF84E4301BA661B010806920B085C | 7FD32D4A972D79D95ABCF958BD126CB3D0F8310EB9CFED3AB905DAFEF2050BC3 |
| wordconv2007-kb2965210-fullfile-x86-glb.exe | A14FFBE921A2EE7A1140856F3EC2ACF24D978EED | 2149792B2E36C993A09B565D76D9E9BD7576D794944E6DD7B747823DC9F6321F |
| kb24286772010-kb2965236-fullfile-x64-glb.exe | A83D65B28ECB2E9D119E3DDB6A6D0F15D4E88998 | BEC03DD26C161568E1572E800390315AC9743D6A92AD47D9BECA28FEA78C7521 |
| kb24286772010-kb2965236-fullfile-x86-glb.exe | AD1BC734A336F1CEAD087AF0668825D6A8803CD6 | E63F317BABFF4A38A3E3274FA722713B90C2AA6070F45EBB1745AC433C9A969F |
| wacloc2010-kb2965238-fullfile-x64-glb.exe | 85E81850227DED768C0D37F60EE86CA897E432A7 | F45B2BF3204E8D01F473F7538A7882AC85DFD6EA6E9035E928CD0F41BAE8DE38 |
| word2007-kb2965284-fullfile-x86-glb.exe | 46EE57875231E6FCB4C2580D9C319A861BBE2BC0 | 59DC2820774BD4194226E357427E75992069955CC98824AF21A2E0EA55C2FAA3 |
| wdsrvloc2013-kb2965215-fullfile-x64-glb.exe | C4F844B13E0683AAE5207E4E020DE32AA26CA326 | 2A9BC8634AB32409F017F846064B283D34BD77C1A90992F3DBFDABA4F35C1A50 |
| word2013-kb2965224-fullfile-x64-glb.exe | 588330CEBFA29C177FC45ABABC0C054847790765 | CE34D183A89292AED92FB0B0D1379762931D50040683DCD0F9599DB3B8E298E8 |
| word2013-kb2965224-fullfile-x86-glb.exe | D2E17E3AA62413C3C40A21AD950A2641980CA33F | 07AFB182AECFB5448625A5623F13C0ED77CDB3813877AFFE427B9E03EAC399B1 |
| office-kb2965289-fullfile-enu.exe | 9FE33D9661A610092CA29EC18EB823920D263ECB | DAD420F24DD53D128A1B00238C4562676A5D3D4A9075D1C1EBB30A1E80A2E930 |
| wacserver2013-kb2965306-fullfile-x64-glb.exe | 86CAC959E1285D436FEA409B645BCBF32E614007 | 9F6AB9837CDE628D112E0AEEB009DFCB969B6AD7E8653D371979480FDB0D587A |