TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-03-10
標題	Microsoft 資訊安全公告 MS15-022 - 重大-Microsoft Office 的資訊安全風險可能會允許遠端執行程式碼
CVE	CVE-2015-0081;CVE-2015-0096
BID
影響平台	對於所有受支援版本的 Microsoft Office 2007、Microsoft Office 2010 和 Microsoft Office 2013，此安全性更新的等級為「重大」。對於下列影響的軟體，此安全性更新的等級為「重要」： Microsoft Excel 2007、Microsoft PowerPoint 2007、Microsoft Word 2007 Microsoft Excel 2010、Microsoft PowerPoint 2010、Microsoft Word 2010 Microsoft Word 2013 Microsoft Word Viewer、Microsoft Excel Viewer、Microsoft Office 相容性套件 Microsoft SharePoint Server 2007、Microsoft SharePoint Services 3.0、Microsoft SharePoint Server 2010、Microsoft SharePoint Foundation 2010、Microsoft SharePoint Server 2010 上的 Word Automation Services、Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2013 上的 Excel Services Microsoft Web Applications 2010、Microsoft Office Web Apps Server 2010、Microsoft Office Web Apps Server 2013、Microsoft Office Web Apps Server 2013
說明	此安全性更新可解決 Microsoft Office 中的資訊安全風險。如果使用者開啟蓄意製作的 Microsoft Office 檔案，最嚴重的資訊安全風險可能會允許遠端執行程式碼。成功利用這些資訊安全風險的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-022.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-022.aspx