TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-04-14
標題	Microsoft 資訊安全公告 MS15-033 - 重大-Microsoft Office 中的資訊安全風險可能會允許遠端執行程式碼
CVE	CVE-2015-1641;CVE-2015-1639
BID
影響平台	對於所有受支援版本的下列軟體，此安全性更新的等級為「重大」： Microsoft Word 2007、Microsoft Office 2010、Microsoft Word 2010 Microsoft Word Viewer、Microsoft Office 相容性套件 Microsoft SharePoint Server 2010 上的 Word Automation Services Microsoft Office Web Apps Server 2010 對於所有受支援版本的下列軟體，此安全性更新的等級為「重要」： Microsoft Word 2013 Microsoft Office for Mac 2011、Microsoft Word for Mac 2011、Outlook for Mac for Office 365 Microsoft SharePoint Server 2013 上的 Word Automation Services Microsoft Office Web Apps Server 2013
說明	此安全性更新可解決 Microsoft Office 中的資訊安全風險。如果使用者開啟蓄意製作的 Microsoft Office 檔案，最嚴重的資訊安全風險可能會允許遠端執行程式碼。成功利用這些資訊安全風險的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-033.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-033.aspx