TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-10-13
標題	Microsoft 資訊安全公告 MS15-110 - 重要-用來解決遠端執行程式碼的 Microsoft Office 安全性更新
CVE	CVE-2015-2556;CVE-2015-6037;CVE-2015-6039
BID
影響平台	對於所有受支援版本的下列軟體，此安全性更新的等級為「重要」： Microsoft Excel 2007、Microsoft Visio 2007 Microsoft Excel 2010、Microsoft Visio 2010 Microsoft Excel 2013、Microsoft Excel 2013 RT Microsoft Excel 2016 Microsoft Excel for Mac 2011 Microsoft Excel 2016 for Mac Microsoft Excel Viewer、Microsoft Office 相容性套件 Microsoft SharePoint Server 2007 上的 Excel Services Microsoft SharePoint Server 2010、Microsoft Web App 2010、Microsoft Excel Web App 2010 上的 Excel 服務 Microsoft SharePoint Server 2013、Microsoft Office Web Apps Server 2013 上的 Excel 服務 Microsoft SharePoint Server 2007 Microsoft SharePoint Server 2010 Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013
說明	此安全性更新可解決 Microsoft Office 中的弱點。如果使用者開啟蓄意製作的 Microsoft Office 檔案，最嚴重的弱點可能會允許遠端執行程式碼。成功利用這些弱點的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。此安全性更新可解決這些弱點，方法為： ● 修正 Office 處理記憶體中物件的方式 ● 確保 SharePoint InfoPath Forms Services 正確處理 DTD 實體 ● 協助確保 Office Web Apps Server 正確清理 Web 要求 ● 修改 SharePoint 清理 Web 要求的方式
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-110.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-110.aspx