MS17-013：Microsoft 圖形元件的安全性更新：2017 年 3 月 14 日

套用到
Windows Vista Starter Windows Vista Enterprise Windows Vista Ultimate Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Silverlight Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard Windows Vista Service Pack 2 Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 Foundation Windows Server 2008 Service Pack 2 Windows 7 Enterprise Windows 7 Ultimate Windows 7 Starter Windows 7 Home Premium Windows 7 Professional Windows 7 Home Basic Windows Server 2008 R2 Foundation Windows Server 2008 R2 Service Pack 1 Windows 7 Service Pack 1 Lync 2010 Windows Server 2012 Essentials Windows Server 2012 Datacenter Windows Server 2012 Foundation Windows Server 2012 Standard Microsoft Lync 2013 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Standard Microsoft Office 2010 Service Pack 2 Windows RT 8.1 Windows Server 2012 R2 Foundation Windows 8.1 Pro Windows 8.1 Windows 8.1 Enterprise Skype for Business 2015 Windows 10 Skype for Business 2016 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2016 Standard Windows Server 2016 Essentials Windows Server 2016

摘要

此安全性更新可解決 Microsoft Windows、Microsoft Office、商務用 Skype、Silverlight 和 Microsoft Lync 上 Microsoft 圖形元件中的弱點。 如果使用者造訪特製的網站或開啟特製的文獻，這些弱點可能會允許遠端執行程式碼。 若要深入了解弱點，請參閱 Microsoft 安全性公告 MS17-013。

此安全性更新的其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。

Microsoft Windows

  • 4017018 Microsoft Graphics Component 的安全性更新：2017 年 4 月 11 日
  • 4012584 MS17-013：Microsoft Graphics 元件安全性更新的說明：2017 年 3 月 14 日
  • 4012497 MS17-018 和 MS17-013：Windows Kernel-Mode 驅動程式和 Microsoft 圖形元件安全性更新的說明：2017 年 3 月 14 日
  • 4012212適用於 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 2017 年 3 月僅限安全性品質更新
  • 4012215適用於 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 2017 年 3 月每月安全性品質彙總套件
  • 4012213 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的僅限安全性品質更新
  • 4012216 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月安全性品質彙總套件
  • 4012214 2017 年 3 月適用於 Windows Server 2012 的僅限安全性品質更新
  • 4012217 2017 年 3 月適用於 Windows Server 2012 的每月安全性品質彙總套件
  • 4012606 2017 年 3 月 14 日 - KB4012606 (作業系統組建 17312)
  • 4013198 2017 年 3 月 14 日 - KB4013198 (作業系統組建 830)
  • 4013429 2017 年 3 月 13 日 - KB4013429 (作業系統組建 933)

Microsoft Office

  • 3127945 MS17-013：Office 套件 2007 Microsoft安全性更新說明：2017 年 3 月 14 日
  • 3141535 MS17-013：Office 套件 2007 Microsoft安全性更新說明：2017 年 3 月 14 日
  • 3127958 MS17-013：Office 2010 安全性更新說明：2017 年 3 月 14 日
  • 3178688 MS17-013：Office 2010 安全性更新說明：2017 年 3 月 14 日
  • 3178693 MS17-013：Word Viewer 安全性更新說明：2017 年 3 月 14 日
  • 3178653 MS17-013：Word 檢視器安全性更新說明：2017 年 3 月 14 日

Microsoft 通訊平台和軟體

  • 4010299 MS17-013：Lync 2010 上 Microsoft 圖形元件安全性更新的說明：2017 年 3 月 14 日
  • 4010300 MS17-013： 說明 Lync 2010 上 Microsoft 圖形元件的安全性更新 出席者 (使用者層級安裝) ：2017 年 3 月 14 日
  • 4010301 MS17-013：說明 Lync 2010 上 Microsoft 圖形元件的安全性更新 出席者 (系統管理員層級安裝) ：2017 年 3 月 14 日
  • 4010303 MS17-013：說明 Live Meeting 2007 主機上 Microsoft 圖形元件的安全性更新：2017 年 3 月 14 日
  • 4010304 MS17-013：說明 Live Meeting 增益集的 Microsoft Graphics 元件安全性更新：2017 年 3 月 14 日
  • 3172539 MS17-013：Lync 2013 安全性更新說明 (商務用 Skype) ：2017 年 3 月 14 日
  • 3178656 MS17-013：商務用 Skype 2016 安全性更新說明：2017 年 3 月 14 日

Microsoft 開發人員工具和軟體

  • 4013867 MS17-013：說明 Microsoft Silverlight 5 的 Microsoft 圖形元件安全性更新：2017 年 3 月 14 日

安全性更新部署資訊

Windows Vista (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Vista：
Windows6.0-KB4017018-x86.msu
Windows6.0-KB4012584-x86.msu
Windows6.0-KB4012497-x86.msu
適用於所有支援的 x64 型版本 Windows Vista：
Windows6.0-KB4017018-x64.msu
Windows6.0-KB4012584-x64.msu
Windows6.0-KB4012497-x64.msu
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊
  1. 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 底下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4017018
請參閱 Microsoft知識庫文章 4012584
請參閱 Microsoft知識庫文章 4012497
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows Server 2008 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB4017018-x86.msu
Windows6.0-KB4012584-x86.msu
Windows6.0-KB4012497-x86.msu
適用於所有支援的 x64 型版本 Windows Server 2008：
Windows6.0-KB4017018-x64.msu
Windows6.0-KB4012584-x64.msu
Windows6.0-KB4012497-x64.msu
適用於所有支援的 Itanium 型版本 Windows Server 2008
Windows6.0-KB4017018-ia64.msu
Windows6.0-KB4012584-ia64.msu
Windows6.0-KB4012497-ia64.msu
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 底下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4017018
請參閱 Microsoft知識庫文章 4012584
請參閱 Microsoft知識庫文章 4012497
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows 7 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows 7：
indows6.1-KB4012212-x64.msu
僅限安全性
適用於所有支援的 x64 型版本 Windows 7：
Windows6.1-KB4012215-x64.msu
每月彙總套件
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4012212
請參閱 Microsoft知識庫文章 4012215
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows Server 2008 R2 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows Server 2008 R2：
Windows6.1-KB4012212-x64.msu
僅限安全性
適用於所有支援的 x64 型版本 Windows Server 2008 R2：
Windows6.1-KB4012215-x64.msu
每月彙總套件
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4012212
請參閱 Microsoft知識庫文章 4012215
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows 8.1 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows 8.1：
Windows8.1-KB4012213-x64.msu
僅限安全性
適用於所有支援的 x64 型版本 Windows 8.1：
Windows8.1-KB4012216-x64.msu
每月彙總套件
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4012213
請參閱 Microsoft知識庫文章 4012216
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows RT 8.1 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

部署 4012216每月彙總套件更新僅透過 Windows Update 提供。
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4012213

Windows Server 2012 和 Windows Server 2012 R2 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 Windows Server 2012 版本：
Windows8-RT-KB4012214-x64.msu
僅限安全性
適用於所有支援的 Windows Server 2012 版本：
Windows8-RT-KB4012217-x64.msu
每月彙總套件
適用於所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB4012213-x64.msu
僅限安全性
適用於所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB4012216-x64.msu
每月彙總套件
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 4012214
請參閱 Microsoft知識庫文章 4012217
請參閱 Microsoft知識庫文章 4012213
請參閱 Microsoft知識庫文章 4012216
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows 10 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows 10：
Windows10.0-KB4012606-x64.msu
適用於所有支援的 x64 型版本 Windows 10 版本 1511：
Windows10.0-KB4013198-x64.msu
適用於所有支援的 x64 型版本 Windows 10 版本 1607：
Windows10.0-KB4013429-x64.msu
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 查看 Windows 10 和 Windows Server 2016 更新記錄。
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Windows Server 2016 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 Windows Server 2016 版本：
Windows10.0-KB4013429-x64.msu
安裝參數 請參閱 Microsoft知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 查看 Windows 10 和 Windows Server 2016 更新記錄。
登錄機碼驗證 備註 不存在登錄機碼以驗證此更新的存在。

Microsoft Office 2007 (所有版本) 和其他軟體

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於 Microsoft Office 2007 Service Pack 3：
ogl2007-kb3127945-fullfile-x86-glb.exe
適用於 Microsoft Office 2007 Service Pack 3：
usp102007-kb3141535-fullfile-x86-glb.exe
針對 Microsoft Word 檢視器：
office2003-kb3178693-fullfile-enu.exe
針對 Microsoft Word 檢視器：
office2003-kb3178653-fullfile-enu.exe
安裝參數 請參閱 Microsoft知識庫文章 912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。

為了協助降低需要重新開機的可能性，請在安裝安全性更新之前，停止所有受影響的服務，並關閉所有可能使用受影響檔案的應用程式。 如需有關系統提示重新啟動原因的詳細資訊，請參閱 Microsoft知識庫文章 887012。
移除資訊 使用 控制台 中的 [新增或移除程式] 項目。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3127945
請參閱 Microsoft知識庫文章 3141535
請參閱 Microsoft知識庫文章 3178693
請參閱 Microsoft知識庫文章 3178653
登錄機碼驗證 不適用

Microsoft Office 2010 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於 Microsoft Office 2010 Service Pack 2 (32 位元版本) ：
ogl2010-kb3127958-fullfile-x86-glb.exe
適用於 Microsoft Office 2010 Service Pack 2 (64 位元版本) ：
ogl2010-kb3127958-fullfile-x64-glb.exe
適用於 Microsoft Office 2010 Service Pack 2 (32 位元版本) ：
usp102010-kb3178688-fullfile-x86-glb.exe
適用於 Microsoft Office 2010 Service Pack 2 (64 位元版本) ：
usp102010-kb3178688-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft知識庫文章 912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。

為了協助降低需要重新開機的可能性，請在安裝安全性更新之前，停止所有受影響的服務，並關閉所有可能使用受影響檔案的應用程式。 如需有關系統提示重新啟動原因的詳細資訊，請參閱 Microsoft知識庫文章 887012。
移除資訊 使用 控制台 中的 [新增或移除程式] 項目。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3127958
請參閱 Microsoft知識庫文章 3178688
登錄機碼驗證 不適用

Microsoft Live Meeting 2007、Microsoft Lync 2010、Microsoft Lync 2010 Attendee、Microsoft Lync 2013 (商務用 Skype) 和 Microsoft Lync Basic 2013 (商務用 Skype Basic)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 針對 Microsoft Live Meeting 2007 主機 (4010303) ：
LMSetup.exe
適用於 Microsoft Live Meeting 2007 增益集 (4010304)
ConfAddins_Setup.exe
適用於 Microsoft Lync 2010 (32 位元) (4010299) ：
lync.msp
適用於 64 位元) (4010299) (Microsoft Lync 2010：
lync.msp
Microsoft Lync 2010 Attendee (使用者層級安裝) (4010300) ：
AttendeeUser.msp
若Microsoft Lync 2010 Attendee (系統管理員層級安裝) (4010301) ：
AttendeeAdmin.msp
適用於所有支援的 Microsoft Lync 2013 版本 (商務用 Skype) (32 位元) 和 Microsoft Lync Basic 2013 (商務用 Skype Basic) (32 位元) ：
lync2013-kb3172539-fullfile-x86-glb.exe
適用於所有支援的 Microsoft Lync 2013 版本 (商務用 Skype) (64 位元) 和 Microsoft Lync Basic 2013 (商務用 Skype Basic) (64 位元) ：
lync2013-kb3172539-fullfile-x64-glb.exe
適用於所有支援的 32 位元版本的商務用 Skype 2016 和商務用 Skype 基本版 2016：
lync2016-kb3178656-fullfile-x86-glb.exe
適用於所有支援的 64 位元版本商務用 Skype 基本版 2016：
lync2016-kb3178656-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft知識庫文章 912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。

為了協助降低需要重新開機的可能性，請在安裝安全性更新之前，停止所有受影響的服務，並關閉所有可能使用受影響檔案的應用程式。 如需有關系統提示重新啟動原因的詳細資訊，請參閱 Microsoft知識庫文章 887012。
移除資訊 使用 控制台 中的 [新增或移除程式] 項目。
檔案詳細資訊 針對 Microsoft Live Meeting 2007 主控台：
請參閱 Microsoft知識庫文章 4010303
針對 Microsoft Live Meeting 2007 增益集：
請參閱 Microsoft知識庫文章 4010304
適用於所有支援的 Microsoft Lync 2010 版本：
請參閱 Microsoft知識庫文章 4010299
針對Microsoft Lync 2010 Attendee (使用者層級安裝) ：
請參閱 Microsoft 知識庫文章 4010300
若為Microsoft Lync 2010 Attendee (管理員層級安裝) ：
請參閱 Microsoft知識庫文章 4010301
針對 Microsoft Link 2013 (商務用 Skype) 和 Microsoft Link Basic 2013 (商務用 Skype Basic) ：
請參閱 Microsoft知識庫文章 3172539
適用於商務用 Skype 2016 和商務用 Skype 基本版 2016：
請參閱 Microsoft知識庫文章 3178656
登錄機碼驗證 針對 Microsoft Live Meeting 2007 主控台：
不適用
適用於 Microsoft Lync 2010 (32 位元) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577.4525
適用於 64 位元) (Microsoft Lync 2010：
HKEY_LOCAL_MACHINE\ SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577。 4525
針對Microsoft Lync 2010 Attendee (使用者層級安裝) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
版本 = 7577。 4525
若為Microsoft Lync 2010 Attendee (管理員層級安裝) ：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\94E53390F8C13794999249B19E6CFE33\InstallProperties\DisplayVersion = 4.0.7577. 4525
針對 Microsoft Lync 2013 (商務用 Skype) 和 Microsoft Lync Basic 2013 (商務用 Skype Basic) ：
不適用
適用於商務用 Skype 2016 和商務用 Skype 基本版 2016：
不適用

Windows 版 Silverlight 5 (所有支援的發行版本)

參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 安裝在所有支援的 32 位元版本的 Microsoft Windows 上的 Microsoft Silverlight 5：
silverlight.exe
適用於安裝在所有支援的 32 位元版本的 Microsoft Silverlight 5 Developer Runtime Microsoft Windows：
silverlight_developer.exe
安裝在所有支援的 64 位元版本的 Microsoft Windows 上的 Microsoft Silverlight 5：
silverlight_x64.exe
安裝在所有支援的 64 位元版本的 Microsoft Windows 上的 Microsoft Silverlight 5 開發人員執行階段：
silverlight_developer_x64.exe
安裝參數 請參閱《 Silverlight 企業部署指南》
重新啟動需求 此更新不需要重新啟動。
移除資訊 使用控制台中的 [新增或移除程式] 項目。 (請注意，不移除 Silverlight 就無法移除更新。)
檔案詳細資訊 請參閱 Microsoft知識庫文章 3193713
登錄機碼驗證 針對 32 位元安裝的 Microsoft Silverlight 5：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight “版本” = “5.1。 50905.0"
針對 64 位元安裝的 Microsoft Silverlight 5：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight “版本” = “5.1.50901.0”
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight “版本” = “5.1。 50905.0"

如何取得此安全性更新的說明及支援

安裝更新的說明： Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案： TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： 病毒解決方案與資訊安全中心

您所在國家/地區的當地支援: 多語系支援