发布日期：2015 年 12 月 8 日 | 更新时间：2015 年 12 月 9 日
版本： 1.1
执行摘要此安全更新程序修复了 Microsoft Office 中的多个漏洞。如果用户打开经特殊设计的 Microsoft Office 文件，那么这些漏洞中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新程序通过更正 Office 处理内存中对象的方式来修复这些漏洞。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3116111。
更新程序 FAQ 我安装了 Microsoft Word 2010。为什么没有向我提供更新程序 3114403？
更新程序 3114403 仅适用于运行 Microsoft Office 2010 特定配置的系统。对于某些配置，不会提供此更新程序。
我使用的是未在“受影响的软件和漏洞严重等级”表中作为受影响的软件特别列出的软件，但却向我提供此更新程序。为什么要向我提供此更新程序？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。
例如，当某更新程序适用于 Microsoft Office 2007 产品时，“受影响的软件”表中可能只会特别列出 Microsoft Office 2007。不过，此更新程序可能适用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容包、Microsoft Excel Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2007 产品。
例如，当某更新程序适用于 Microsoft Office 2010 产品时，“受影响的软件”表中可能只会特别列出 Microsoft Office 2010。不过，此更新程序可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2010 产品。
例如，当某更新程序适用于 Microsoft Office 2013 产品时，“受影响的软件”表中可能只会特别列出 Microsoft Office 2013。不过，此更新程序可能适用于 Microsoft Word 2013、Microsoft Excel 2013、Microsoft Visio 2013 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2013 产品。
漏洞信息 多个 Microsoft Office 内存损坏漏洞当 Office 软件不正确处理内存中的对象时，Microsoft Office 软件中存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
利用这些漏洞需要用户使用受影响的 Microsoft Office 软件版本打开经特殊设计的文件。在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的文件并诱使用户打开此文件来利用这些漏洞。在基于 Web 的攻击情形中，攻击者可以托管一个包含经特殊设计的文件（旨在利用这些漏洞）的网站（或者利用接受或托管用户提供的内容的遭到入侵的网站）。攻击者无法强迫用户访问此类网站。相反，攻击者需要诱使用户单击链接，通常是通过电子邮件或 Instant Messenger 消息进行诱骗，然后诱使用户打开经特殊设计的文件。
此安全更新程序通过更正 Office 处理内存中对象的方式来修复这些漏洞。
Microsoft Office RCE 漏洞 – CVE-2015-6172当 Microsoft Outlook 分析经特殊设计的电子邮件时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以登录用户身份运行任意代码，并完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
利用此漏洞需要用户使用受影响的 Microsoft Outlook 版本打开或预览经特殊设计的电子邮件。在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的电子邮件并诱使用户预览或打开这封邮件来利用此漏洞。
安装 Microsoft Outlook 的工作站和终端服务器面临受此漏洞威胁的风险。如果管理员允许用户登录服务器并运行程序，那么服务器可能面临更大的风险。不过，最佳做法是不要授予这样的权限。此更新程序通过更正 Microsoft Outlook 分析经特殊设计的恶意电子邮件的方式来修复此漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法以下变通办法在您遇到的情形中可能会有所帮助：
在 Outlook 中禁用邮件预览 在“查看”菜单上，指向“邮件预览”，单击“关闭”，然后确认所有邮箱是否均已禁用。如何撤消变通办法。
在“查看”菜单上，指向“邮件预览”，然后单击“打开”。禁用以 HTML 读取 Outlook 电子邮件 单击“文件”选项卡。单击“选项”。依次单击“信任中心”和“信任中心设置”。单击“电子邮件安全性”。在“读取为纯文本”下，选中“以纯文本格式读取所有标准邮件”复选框。
如何撤消变通办法。
单击“文件”选项卡。单击“选项”。依次单击“信任中心”和“信任中心设置”。单击“电子邮件安全性”。在“读取为纯文本”下，取消选中“以纯文本格式读取所有标准邮件”。 FAQ此漏洞的范围是什么？
这是一个远程执行代码漏洞。
是什么导致此漏洞产生？
如果 Microsoft Outlook 在分析特定格式的电子邮件时漏掉检查，则会导致此漏洞产生。
攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以登录用户身份运行任意代码。如果用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
攻击者如何利用此漏洞？
在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的电子邮件并诱使用户预览或打开这封邮件来利用此漏洞。利用此漏洞需要用户使用受影响的 Microsoft Outlook 版本打开或预览经特殊设计的电子邮件。
受此漏洞威胁最大的系统有哪些？
使用 Microsoft Outlook 的系统（例如工作站和终端服务器）面临受此漏洞威胁的风险。如果管理员允许用户登录服务器并运行程序，那么服务器可能面临更大的风险。不过，最佳做法是不要授予这样的权限。
此更新程序有什么用？
通过在 Microsoft Outlook 分析特定格式的电子邮件时补上检查来修复此漏洞。
有关安全更新程序部署信息，请参阅此处引用的 Microsoft 知识库文章（在“执行摘要”中）。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。