发布日期：2015 年 9 月 8 日 | 更新时间：2015 年 11 月 10 日
版本： 5.0
更新常见问题此更新是否包含其他任何与安全性相关的功能更改？
有多个更新程序包适用于一些受影响的软件。我需要安装?受影响的软件?表中针对该软件列出的所有更新吗？
是。客户应该应用为他们的系统上安装的软件提供的所有更新。
针对未在?受影响的软件?表中特别列出的软件向我提供此更新。为什么为我提供此更新？
当更新解决在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时，该更新将被认为适用于包含容易受到攻击的组件的所有受支持的产品和版本。
例如，当一个更新适用于 Microsoft Office 2007 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2007。但是，此更新可能适用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容包、Microsoft Excel Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2007 产品。
例如，当一个更新适用于 Microsoft Office 2010 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2010。但是，此更新可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2010 产品。
例如，当一个更新适用于 Microsoft Office 2013 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2013。但是，此更新可能适用于 Microsoft Word 2013、Microsoft Excel 2013、Microsoft Visio 2013 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2013 产品。
漏洞信息 多个 Microsoft Office 内存损坏漏洞当 Office 软件无法正确处理内存中的对象时，Microsoft Office 软件中存在远程执行代码漏洞。
利用这些漏洞需要用户使用 Microsoft Office 软件的受影响版本打开特制文件。在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的文件并诱使用户打开此文件来利用漏洞。在网络攻击情形中，攻击者可以托管拥有一个包含经特殊设计的文件（旨在利用此漏洞）的网站（或者会利用接受或托管用户提供的内容的已入侵网站）。攻击者无法强迫用户访问此类网站，相反，攻击者必须说服用户单击链接，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗。
成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，那么攻击者就可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
该安全更新通过更正 Microsoft Office 处理内存中文件的方式来解决漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft SharePoint XSS 欺骗漏洞 – CVE-2015-2522当 SharePoint 未正确清理用户提供的 Web 请求时，存在跨站点脚本 (XSS) 漏洞，此漏洞可能导致欺骗。成功利用此漏洞的攻击者可能执行跨站点脚本攻击并使用看似可信的恶意内容（在登录用户的安全上下文中）运行脚本。这可能允许攻击者盗取恶意内容（包括身份验证 Cookie 和最新提交的数据）。
攻击者必须能够向目标站点提交经特殊设计的内容，才能利用这个漏洞。在特定情况下，此漏洞会导致未正确清理经特殊设计的脚本，因而可能导致在查看恶意内容的用户的安全上下文中运行攻击者提供的脚本。对于跨站点脚本攻击，此漏洞需要用户访问被破坏的站点，才能发生恶意行为。例如，在攻击者已将经特殊设计的 Web 请求成功提交给目标站点后，包含经特殊设计内容的站点上的任何网页都是跨站点脚本攻击的潜在媒介。当用户访问包含经特殊设计内容的网页时，此脚本可以在用户的安全性上下文中运行。
此安全更新通过修改 SharePoint 验证 Web 请求的方式来修复此漏洞。
Microsoft 通过协调漏洞披露渠道了解到有关这些漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明这些漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft Office 格式错误的 EPS 文件漏洞 - CVE-2015-2545Microsoft Office 中存在一个远程执行代码漏洞。当用户打开包含格式错误的图像的文件时，或者当用户将格式错误的图像插入到 Office 文件时，该漏洞可能会受到利用。电子邮件附件中也可能包含这样的文件。攻击者可以通过构建特制的 EPS 文件来利用此漏洞，此文件可能允许远程执行代码。成功利用此漏洞的攻击者可以控制受影响系统。
此漏洞无法通过基于 Web 的攻击情形自动加以利用。攻击者可能拥有一个经特殊设计的网站，其中包含旨在利用此漏洞的 Office 文件，然后诱使用户查看该网站。攻击者还可能通过添加可利用该漏洞的经特殊设计的内容利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击 Instant Messenger 或电子邮件中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
如果 Microsoft Word 是选定的电子邮件阅读程序（这是默认设置），则攻击者可能通过发送特制文件（包含 EPS 图像二进制文件）到目标用户以利用 Outlook 发起基于电子邮件的攻击。在这种情况下，此攻击媒介需要利用的用户操作最少（如通过 Outlook 中的预览窗格查看特制电子邮件）。
工作站和安装了 Microsoft Office 的终端服务器受到的威胁最大。如果管理员允许用户登录服务器并运行程序，那么服务器可能面临更大的风险。不过，最佳做法是不要授予这样的权限。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。发布此安全公告后，Microsoft 收到了使用此漏洞进行有限目标攻击的报告。
缓解以下缓解因素在您遇到的情形中可能会有所帮助：
此漏洞无法通过基于 Web 的攻击情形自动加以利用。攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的特制 EPS 图像。攻击者无法强迫用户访问恶意网站。相反，攻击者必须劝诱用户访问该网站，通常是让用户单击指向攻击者网站的链接，然后诱使他们打开特制的 Microsoft Office 应用程序中的文件。成功劝诱用户打开特制文件的攻击者可以利用此漏洞。攻击者没有任何办法强迫用户打开特制文件。变通办法以下变通办法在您遇到的情形中可能会有所帮助：
修改访问控制表以拒绝所有用户对 EPSIMP32.FLT 的访问有两种方法可以做到这一点。您可以通过使用注册表方法或脚本方法以拒绝所有用户对 EPSIMP32.FLT 的访问手动应用该变通方法。或者，请参阅 Microsoft 知识库文章 3092845 以使用自动化的 Microsoft Fix it 解决方案。
注册表方法
警告 如果不正确地使用注册表编辑器，可能导致严重的问题，或许需要您重新安装操作系统。Microsoft 不保证您可以解决因错误使用注册表编辑器而产生的问题。使用注册表编辑器的风险由您自己承担。
单击?开始”，单击“运行”，键入 regedit.exe，然后单击“确定?。导航到 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Shared Tools/Graphics Filters/Import/EPS 记下 Path 的值。在资源管理器中，导航到作为 Path 的值列出的位置的 EPSIMP32.FLT 文件。右键单击 EPSIMP32.FLT 文件并选择“属性?。在?安全”选项卡上单击“高级?。清除?允许可继承的权限从父对象传送到此对象...”复选框并单击“删除?。单击?确定”、“是”和“确定?。 安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
执行摘要此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于以下所有受支持的软件版本，此安全更新等级为?严重?：
Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2013 RT Microsoft Office 2016对于以下所有受支持的软件版本，此安全更新等级为?重要?：
Microsoft Excel for Mac 2011 Microsoft Excel 2016 for Mac Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2013有关详细信息，请参阅?受影响的软件?部分。
此安全更新通过更正 Microsoft Office 处理内存中文件和修改 SharePoint 验证 Web 请求的方式来修复漏洞。有关这些漏洞的详细信息，请参阅?漏洞信息?一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3089664。