TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-06-14
標題	Microsoft 安全布告欄 MS16-070 - 重要
CVE	CVE-2016-3234;CVE-2016-3235
BID
影響平台	Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2013 RT Microsoft Office 2016 Microsoft Office for Mac 2011 Microsoft Office 2016 for Mac
說明	此安全性更新可解決 Microsoft Office 中的弱點。如果使用者開啟蓄意製作的 Microsoft Office 檔案，最嚴重的弱點可能會允許遠端執行程式碼。成功利用這些弱點的攻擊者，能以目前使用者的權限層級執行任意程式碼。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。此安全性更新可解決這��弱點，方法為修正以下作業的方式： ● Office 可處理記憶體中的物件 ● 特定功能可處理記憶體中的物件 ● Windows 會於載入程式庫前驗證輸入
解決方式	詳細資訊請參考微軟官方網站
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-070.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-070.aspx