MS16-015：針對 Microsoft Office 進行遠端程式碼執行的安全更新：2016 年 2 月 9 日

套用到
Excel 2016 Word 2016 Excel 2013 Office 2013 SP1 SharePoint Foundation 2013 SP1 SharePoint Server 2013 SP1 Word 2013 Excel Services in SharePoint Server 2010 Excel 2010 Microsoft Office 2010 Service Pack 2 Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Word 2010 Excel Web App

摘要

此安全更新解決了 Microsoft Office 中的漏洞。 欲了解更多漏洞資訊，請參閱 Microsoft 安全公告 MS16-015。

關於本次安全更新的更多資訊

以下文章包含更多關於此安全更新的資訊，特別是針對各產品版本的相關資訊。 這些文章可能包含已知議題資訊。

  • 新增遙測功能，幫助找出系統記憶體不足時渲染停止運作的根本原因。

  • 使外掛開發者能接收 API 需求集清單。

  • 包含多種語言詞彙的翻譯，以提升意義的準確性。

  • 確保客戶端與伺服器間對 Word API 的呼叫一致。 例如，如果你在文件中插入一段文字，引用 ID 在客戶端與伺服器間是一致的。

  • 使外掛開發者能接收 API 需求集清單。

  • 為確保意義準確並避免重複，將部分功能翻譯成多種語言。

  • 包含多種語言術語的翻譯，以提升意義的準確性。

  • 包含以下非安全問題的修正：

    • OneNote 2010 可能無法同步與 OneNote 2016 共享的筆記本，導致錯誤0xE00001C5。

    • 若有 Office 外掛會覆寫預設功能（如複製或貼上），並使用延遲載入，則無法在 Office 2010 應用程式中載入。

    • 當你嘗試使用 Office 2010 應用程式中的 Save Ad 功能 將文件儲存到 WebDAV 伺服器時，Office 2010 應用程式可能會當機。 此問題會在安裝 Office 2010 (KB3055034) 或更新版本 2015 年 10 月 13 日之後發生。

    • 當你在 Outlook 2013 或 Word 2013 中捲動 HTML 電子郵件時，Outlook 2013 或 Word 2013 可能會停止回應。

    • 例如，如果你在 2013 Word (使用文件中的 Step Into 功能) ，Word 2013 可能會當機。

    • 如果你在 2013 Word 使用 VSTO) 工具在文件中執行某些程式碼Visual Studio Tools for Office (，文件中會遺失使用者的選擇。

    • 當 Office 外掛與 Word 2013 通訊時，若沒有 UI 動作，Word 2013 可能會進入睡眠狀態，停止回應外掛。

    • 若文件使用部分東亞字體，引號可能會與鄰近字元衝突。

    • 螢幕閱讀器無法讀取文件庫中的文件類型。

    • 當你在新的 SharePoint 頁面插入多欄、多列或文字時，會產生額外的欄位，文字移動錯誤。

    • 螢幕閱讀器無法在 SharePoint Server 2013 中閱讀或存取資訊面板。

    • 你無法為文件集中的個人或群組欄位定義預設值。 當新物品被建立時，該數值應該會出現。

    • 如果 SharePoint Server 2013 的 claim map 快取滿了，就會產生競賽條件，導致使用者體驗變差。

    • 當你從網站刪除 SharePoint 群組後，某些 SQL 資料庫可能會被鎖定。 這會造成農場供應問題。

    • 假設你對子網站套用 SharePoint 主題。 當你將應用程式加入子網站時，主題並沒有正確套用到該應用程式上。

    • 如果你開始爬取一個內容來源，Mssearch.exe 程序會導致 CPU 使用率很高。

    • 如果你對一個子任務套用多個篩選器，父任務就會被過濾掉，不再顯示。

    • 假設你在一個啟用 SharePoint Server 發佈功能的網站上建立一個頁面。 當你預覽頁面網址時，網址中會顯示連字號，而非空格。

    • 在刪除回收桶物品時，場址收藏的儲存容量會比原始價值減少更多。

    • 當你嘗試在清單中檢查檔案但不在文件庫時，會收到以下錯誤訊息：

      注意

      指定的物件不屬於某個清單。

    • 安裝 MS16-004：SharePoint Foundation 2013 安全更新說明後，您將無法查看自訂清單中的項目。 同時，您會收到以下錯誤訊息：

      注意

      TypeError：無法取得未定義或空參考的屬性「替換」。

    • 你可以在 Safari 的 Office Web App 中，意外複製或儲存受 IRM 保護的文件映像檔。

    • 當你儲存包含 Excel 外掛連結到商務用 OneDrive 資料夾的工作簿後，該 Excel 外掛的連結可能會中斷。

    • 當你用 Excel 2016 開啟一個不是在 Excel 建立的自訂 .xls 檔案時，Excel 2016可能會當機。

    • 當 Office 外掛與 Word 2016 通訊時，若沒有 UI 操作，Word 2016 可能會進入休眠狀態，停止回應外掛。

    • 假設你是透過 Word 2016 中的另存為（Save Also）功能來儲存文件。 當你打開新文件時，連結文件在新文件中的路徑會意外改變。

    • Word 2016 中的即時協作可能導致新插入段落出現不必要的額外鎖定。

    • 當 Word 2016 在即時協作期間將本地文件副本與伺服器變更合併時，若段落有鎖，若產生錯誤輸出，可能會導致資料重複。

    • 當你開始對某些包含連結的內容進行爬取時，因為連結數量太多，爬行會失敗。 多次失敗後，內容會意外被刪除。 更新後，您可以設定最多可傳送至索引的連結數量。

    • 在 SharePoint Server 2013 還原主機標頭命名的網站集合後，非預設區域的網站 URL 不會考慮目標網頁應用程式的網站 URL 設定。

    • 當你建立 Visual Studio 工作流程並對項目使用 WaitForItemEvent 活動時，項目 ID 會被忽略。

    • 在 Excel 2013 中移除大型表格的欄位過濾器需要很長時間。 此問題發生在啟用旁白功能的 Windows 8 或 Windows 8.1，或是啟用觸控功能的 Windows 10 裝置上。

    • 當你儲存一個包含 Excel 外掛連結到商務用 OneDrive 資料夾的工作簿後，該 Excel 外掛的連結可能會中斷。

    • 當你在 Excel 2013 中更改樞透分析表過濾器時，會收到以下錯誤訊息：

      注意

      使用者取消操作。

    • 如果你在 Excel 2013 中使用 VBA 從網路位置開啟或關閉外掛，該外掛可能會被刪除。

    • 當你從經典模式遷移到基於權利要求的認證系統後，SharePoint Server 2013 就無法存取文件作者屬性。 同時，會顯示「使用者未找到」例外。

更多資訊

安全性更新部署資訊

2007 年 Microsoft Office 系統 (所有版本) 及其他軟體

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對 Microsoft Office 2007 服務包 3：
mso2007-kb3114742-fullfile-x86-glb.exe
針對 Microsoft Excel 2007 Service Pack 3：
excel2007-kb3114741-fullfile-x86-glb.exe
針對 Microsoft Word 2007 Service Pack 3：
word2007-kb3114748-fullfile-x86-glb.exe
針對 Microsoft Excel 檢視器：

xlview2007-kb3114747-fullfile-x86-glb.exe
針對 Microsoft Word Viewer：
office-kb3114773-fullfile-enu.exe
針對 Microsoft Office 相容性包：
wordconv2007-kb3114548-fullfile-x86-glb.exe
xlconv2007-kb3114745-fullfile-x86-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2010 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 對於 Microsoft Office 2010 服務包 2 (32 位元版本) ：
kb24286772010-kb3114752-fullfile-x86-glb.exe
針對 Office 2010 服務包 2 Microsoft 64 位元版本 ()
kb24286772010-kb3114752-fullfile-x64-glb.exe
對於Microsoft Excel 2010服務包 2 (32 位元版本)
excel2010-kb3114759-fullfile-x86-glb.exe
服務包 2 Microsoft Excel 2010 64 位元版本 ()
excel2010-kb3114759-fullfile-x64-glb.exe
服務包 2 Microsoft Word 2010 (32 位元版本)
word2010-kb3114755-fullfile-x86-glb.exe
服務包 2 Microsoft Word 2010 64 位元版本 ()
word2010-kb3114755-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2013 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 支援Microsoft Excel 2013 (32位元版本的版本)
excel2013-kb3114734-fullfile-x86-glb.exe
支援的 64 位元版本Microsoft Excel 2013 ()
excel2013-kb3114734-fullfile-x64-glb.exe
支援的 32 位元版本Microsoft Word 2013 ()
word2013-kb3114724-fullfile-x86-glb.exe
支援的 64 位元版本Microsoft Word 2013 ()
word2013-kb3114724-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office 2013 RT (所有版本)

部署 Microsoft Excel 2013 RT 的3114734更新可透過 Windows Update 取得。
Microsoft Word 2013 RT 的3114724更新可透過 Windows Update 取得。
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 依序按一下 [控制台]、[系統及安全性]、[Windows Update]，然後在 [另請參閱] 下，按一下 [已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 檔案資訊 區塊

Microsoft Office 2016 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 對於Microsoft Excel 2016 (32位元版本) ：
excel2016-kb3114698-fullfile-x86-glb.exe
Microsoft Excel 2016 (64 位元版) ：
excel2016-kb3114698-fullfile-x64-glb.exe
對於Microsoft Word 2016 (32位元版本) ：
word2016-kb3114702-fullfile-x86-glb.exe
Microsoft Word 2016 (64 位元版本) ：
word2016-kb3114702-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 在控制台使用新增或移除程式項目。
檔案詳細資訊 請參見 Microsoft知識庫文章3101512
登錄機碼驗證 不適用

Microsoft Office Web Apps 2010 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 針對 SharePoint Server 2010 服務包 2 上所有支援Microsoft版本的 Excel Services：
xlsrv2010-kb3114401-fullfile-x64-glb.exe
針對所有支援的 Microsoft Office Web Apps 2010 Service Pack 2 版本：
wac2010-kb3114407-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft Office Web Apps 2013 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Microsoft Office Web Apps Server 2013 Service Pack 2 版本：
wacserver2013-kb3114338-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。

為降低需要重啟的機率，安裝安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。 關於你可能被要求重新開始的原因，請參閱知識 庫文章Microsoft 887012。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft SharePoint Server 2007 (所有版本) ，Windows SharePoint Services 3.0 (所有版本)

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 關於 SharePoint Server 2007 服務包 3 Microsoft 32 位元版本 (Excel Services) ：
xlsrvapp2007-kb3114432-fullfile-x86-glb.exe
關於 SharePoint Server 2007 服務包 3 (64 位元版本Microsoft Excel Services) ：
xlsrvapp2007-KB3114432-fullfile-x64-glb.ex
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 安裝安全更新後，你可能需要重新啟動電腦。

在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 若發生此現象，會顯示訊息建議您重新啟動電腦。

為了降低需要重啟的可能性，安裝此安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。

詳情請參閱「 為什麼在 Windows 電腦安裝安全更新後可能會被要求重新啟動 電腦」。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Microsoft SharePoint Server 2013 (所有版本) 以及 SharePoint Foundation 2013 (所有版本)

注意：在你安裝此安全更新於所有 SharePoint 伺服器後，必須執行 PSconfig 工具來完成安裝過程。 欲了解更多如何使用 PSconfig 工具的資訊，請參閱以下 TechNet 主題：

http://technet.microsoft.com/en-us/library/hh285624.aspx

參考表格以下表格包含本軟體的安全更新資訊。

安全性更新檔案名稱 支援的 Microsoft SharePoint Server 2013 版本：
wasrvloc2013-kb3039768-fullfile-x64-glb.exe
支援的 Microsoft SharePoint Foundation 2013 版本：
sts2013-kb3114733-fullfile-x64-glb.exe
關於支援版本的 Microsoft SharePoint Server 2013 上的 Excel Services：
xlsrvloc2013-kb3114335-fullfile-x64-glb.exe
針對支援版本的 Microsoft SharePoint Server 2013 上的 Word 自動化服務：
wdsrvloc2013-kb3114481-fullfile-x64-glb.exe
安裝參數 請參考 Microsoft知識庫文章912203
重新啟動需求 安裝安全更新後，你可能需要重新啟動電腦。

在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 若發生此現象，會顯示訊息建議您重新啟動電腦。

為了降低需要重啟的可能性，安裝此安全更新前，請停止所有受影響的服務並關閉所有可能使用受影響檔案的應用程式。

詳情請參閱「 為什麼在 Windows 電腦安裝安全更新後可能會被要求重新啟動 電腦」。
移除資訊 此安全更新無法移除。
檔案資訊 請參閱 檔案資訊 區塊
登錄機碼驗證 不適用

Mac 版 Office 2011

先決條件

  • 你必須在 Intel 處理器上運行 Mac OS X 版本 10.5.8 或更新版本。
  • Mac OS X 使用者帳號必須擁有管理員憑證才能安裝此安全更新。

安裝更新：從 Microsoft 下載中心下載並安裝 Microsoft Office for Mac 2011 14.6.1 更新的相應語言版本。 接著，請依照以下步驟操作：

  1. 關閉所有正在執行的應用程式。 這包括防毒軟體以及所有 Microsoft Office 應用程式，因為它們可能會干擾安裝過程。
  2. 在桌面上開啟 Microsoft Office for Mac 2011 14.6.1 更新卷。 這個步驟可能已經為你執行過。
  3. 要開始更新流程，請在 Microsoft Office for Mac 2011 14.6.1 更新卷區視窗中，雙擊 Microsoft Office for Mac 2011 14.6.1 更新應用程式，然後依指示操作。
  4. 安裝完成後，你可以從硬碟中移除更新安裝程式。 要確認安裝是否成功完成，請參閱「驗證安裝更新」部分。 要移除更新安裝程式，請將 Microsoft Office for Mac 2011 14.6.1 更新卷拖到垃圾桶，然後把你下載的檔案拖到垃圾桶。

驗證更新安裝 為了驗證安全更新是否已安裝在受影響的系統上，請依照以下步驟操作：

  1. 在 Finder 中，找到 Office 2011) Microsoft (應用程式資料夾。
  2. 選擇 Word、Excel、PowerPoint 或 Outlook，然後啟動應用程式。
  3. 在應用程式選單中，點擊關於<Application_Name> (，其中<Application_Name>為代表Word、Excel、PowerPoint 或 Outlook) 的佔位符。

如果 最新安裝更新版本 號為 14.6.1，表示該更新已成功安裝。

重啟要求這次更新不需要你重啟電腦。

移除更新 此安全更新無法卸載。

更多資訊：如果你在下載或使用此更新時有技術問題或遇到問題，請參閱 Microsoft for Mac 支援 ，了解可用的支援選項。

Mac 版 Office 2016

先決條件

  • Mac OS X Yosemite 10.10 或更新版本，搭載 Intel 處理器。
  • 有效的 Microsoft Office 365 訂閱。

安裝更新 從 Microsoft 下載中心下載並安裝相應語言版本的 Microsoft Mac 版 Office 2016 15.19.1 更新。 接著，請依照以下步驟操作：

  1. 關閉所有正在執行的應用程式。 這包括防毒軟體以及所有 Microsoft Office 應用程式，因為它們可能會干擾安裝過程。
  2. 在桌面開啟 Microsoft Mac 版 Office 2016 15.19.1 更新卷。 這個步驟可能已經為你執行過。
  3. 要開始更新流程，請在 Microsoft Mac 版 Office 2016 15.19.1 更新卷視窗中，雙擊 Microsoft Mac 版 Office 2016 15.19.1 更新應用程式，並依指示操作。
  4. 安裝成功後，你可以從硬碟移除更新安裝程式。 要確認安裝是否成功完成，請參閱「驗證安裝更新」部分。 要移除更新安裝程式，先把 Microsoft Mac 版 Office 2016 15.19.1 更新卷拖到垃圾桶，然後把你下載的檔案拖到垃圾桶。

驗證更新安裝 為了驗證安全更新是否已安裝在受影響的系統上，請依照以下步驟操作：

  1. 在 Finder 中，找到 Office 2016) Microsoft (應用程式資料夾。
  2. 選擇 Word、Excel、PowerPoint 或 Outlook，然後啟動應用程式。
  3. 在應用程式選單中，點擊Application_Name (，Application_Name Word、Excel、PowerPoint 或 Outlook) 。

如果最新安裝的更新版本號是 15.19.1，表示該更新已成功安裝。

重啟要求這次更新不需要你重啟電腦。

移除更新 此安全更新無法卸載。

更多資訊：如果你在下載或使用此更新時有技術問題或遇到問題，請參閱 Microsoft for Mac 支援 ，了解可用的支援選項。

如何取得有關這個安全性更新的說明和支援

安裝更新的幫助： 支援 Microsoft Update

IT 專業人員的安全解決方案： TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心

根據你所在國家的在地支持： 國際支持