TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-08-11
標題	Microsoft 資訊安全公告 MS15-088 - 重要-不安全的命令列參數傳遞可能會允許資訊洩漏
CVE	CVE-2015-2423
BID
影響平台	對於所有受支援版本的 Microsoft Windows，此安全性更新的等級為「重要」。
說明	此安全性更新有助於解決 Microsoft Windows、Internet Explorer 及 Microsoft Office 中的資訊洩漏弱點。如果要利用這項弱點，攻擊者必須先使用 Internet Explorer 中的另一項弱點在沙箱化程序中執行程式碼。接著，攻擊者可以使用不安全的命令列參數來執行記事本、Visio、PowerPoint、Excel 或 Word，讓資訊洩漏生效。若要避免受此弱點的影響，客戶必須套用本安全公告所提供的更新，以及 MS15-079 所提供的 Internet Explorer 更新。同樣地，執行受影響之 Microsoft Office 產品的客戶也必須安裝 MS15-081 所提供的適用更新。此安全性更新搭配 Internet Explorer 和 Microsoft Windows 更新，可改善從 Internet Explorer 執行記事本和 Microsoft Office 程式的方式，因而能解決弱點。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-088.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-088.aspx