TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-05-10
標題	Microsoft 資訊安全公告 MS16-054 - 重大-Microsoft Office 的安全性更新
CVE	CVE-2016-0126;CVE-2016-0140;CVE-2016-0198;CVE-2016-0183
BID
影響平台	Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2013 RT Microsoft Office 2016 Microsoft Office for Mac 2011 Microsoft Office 2016 for Mac Microsoft SharePoint Server 2010 Microsoft Office Web Apps 2010
說明	此安全性更新可解決 Microsoft Office 中的弱點。如果使用者開啟蓄意製作的 Microsoft Office 檔案，此弱點可能會允許遠端執行程式碼。成功利用這些弱點的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。此安全性更新可以藉由更正 Office 處理記憶體中物件的方式，以及更正 Windows 字型資源庫處理內嵌字型的方式，來解決這些弱點。
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-054.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-054.aspx