TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-02-09
標題	Microsoft 資訊安全公告 MS16-015 - 重大-用來解決遠端執行程式碼的 Microsoft Office 安全性更新
CVE	CVE-2016-0039
BID
影響平台	Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2013 RT Microsoft Office 2016 Microsoft Office 2016 for Mac
說明	此安全性更新可解決 Microsoft Office 中的弱點。如果使用者開啟蓄意製作的 Microsoft Office 檔案，最嚴重的弱點可能會允許遠端執行程式碼。成功利用這些弱點的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。此安全性更新可解決這些弱點，方法為：修正 Office 處理記憶體中物件的方式提供有效簽署的二進位檔協助確保 SharePoint Server 正確清理 Web 要求
解決方式	[1]更新是透過 Windows Update 提供。 [2]尚未提供 Microsoft Office for Mac 2011 的 3134241 更新和 Microsoft Office 2016 for Mac 的 3137721 更新。我們會在這些更新可供使用時立即發行，並將透過公告修訂通知使用者。 * [已取代更新] 資料行僅顯示被取代更新鏈結中的最新更新。如需完整的已取代更新清單，請前往 Microsoft Update Catalog (英文)，搜尋更新知識庫文章編號，然後檢視更新詳細資料 (已取代更新資訊位於 [套件詳細資料] 索引標籤)。
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-015.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-015.aspx