发布日期： 2015 年 10 月 13 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Office 中的漏洞。 最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于以下所有受支持的软件版本，此安全更新等级为“重要”：
Microsoft Excel 2007、Microsoft Visio 2007 Microsoft Excel 2010、Microsoft Visio 2010 Microsoft Excel 2013、Microsoft Excel 2013 RT Microsoft Excel 2016 Microsoft Excel for Mac 2011 Microsoft Excel 2016 for Mac Microsoft Excel 查看器、Microsoft Office 兼容包 Microsoft SharePoint Server 2007 上的 Excel Services Microsoft SharePoint Server 2010 上的 Excel Services、Microsoft Web App 2010、Microsoft Excel Web App 2010 Microsoft SharePoint Server 2013 上的 Excel Services、Microsoft Office Web Apps Server 2013 Microsoft SharePoint Server 2007 Microsoft SharePoint Server 2010 Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013有关详细信息，请参阅“受影响的软件和漏洞严重等级”部分。
此安全更新修复漏洞的方式如下：
更正 Office 在内存中处理对象的方式确保 SharePoint InfoPath Forms Services 正确处理 DTD 实体帮助确保 Office Web Apps Server 正确清理 Web 请求修改 SharePoint 清理 Web 请求的方式有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3096440。
更新常见问题 此更新是否包含其他任何与安全性相关的功能更改？
是。 除了为本公告中所述漏洞列出的更改之外，此更新还包括一个纵深防御更新，可帮助加强 Microsoft Office 安全。
针对未在“受影响的软件和漏洞严重等级”表中作为受影响方特别列出的软件向我提供此更新。 为什么为我提供此更新？
当更新解决在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时，该更新将被认为适用于包含容易受到攻击的组件的所有受支持的产品和版本。
例如，当一个更新适用于 Microsoft Office 2007 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2007。 但是，此更新可能适用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容包、Microsoft Excel Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2007 产品。
例如，当一个更新适用于 Microsoft Office 2010 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2010。 但是，此更新可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2010 产品。
例如，当一个更新适用于 Microsoft Office 2013 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2013。 但是，此更新可能适用于 Microsoft Word 2013、Microsoft Excel 2013、Microsoft Visio 2013 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2013 产品。
漏洞信息 多个 Microsoft Office 内存损坏漏洞当 Office 软件无法正确处理内存中的对象时，Microsoft Office 软件中存在远程执行代码漏洞。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。 如果当前用户使用管理用户权限登录，那么攻击者就可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
利用这些漏洞需要用户使用 Microsoft Office 软件的受影响版本打开特制文件。 在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的文件并诱使用户打开此文件来利用漏洞。 在网络攻击情形中，攻击者可以托管拥有一个包含经特殊设计的文件（旨在利用此漏洞）的网站（或者会利用接受或托管用户提供的内容的已入侵网站）。 攻击者无法强迫用户访问此类网站， 相反，攻击者必须说服用户单击链接，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗，然后说服他们打开经特殊设计的文件。
该安全更新通过更正 Office 处理内存对象的方式来解决这些漏洞。
缓解因素以下缓解因素可能适用于您遇到的情形：
用户必须具有适用于目标 SharePoint 站点的有效凭据。 请注意，如果 SharePoint 站点配置为允许匿名用户访问该站点，则这不是一个缓解因素。 默认情况下不启用匿名访问。变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft SharePoint 信息泄漏漏洞 - CVE-2015-2556当 SharePoint InfoPath Forms Services 不正确地分析 XML 文件的文档类型定义 (DTD) 时，存在信息泄漏漏洞。 成功利用此漏洞的攻击者可以浏览 SharePoint server 上的任意文件的内容。 攻击者必须具有站点的写入权限，且必须启用 InfoPath Services 才可以利用此漏洞。
通过将经特殊设计的文件上载到网页然后向 SharePoint server 发送经特殊设计的 Web 请求，攻击者可以利用此漏洞。 该安全更新通过确保 SharePoint InfoPath Forms Services 正确处理 DTD 实体来解决漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Office Web Apps XSS 欺骗漏洞 - CVE-2015-6037当 Office Web Apps Server 未正确地清理经特殊设计的请求时，存在欺骗漏洞。 经过身份验证的攻击者可能通过向受影响的 Office Web Apps Server 发送经特殊设计的请求来利用此漏洞。 成功利用此漏洞的攻击者可能在受影响的系统上执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。 这些攻击可以允许攻击者阅读攻击者未授权阅读的内容、使用受害者的身份代表受害者在 Office Web App 网站上执行操作（例如，更改权限和删除内容）、盗取恶意内容（如浏览器 Cookie）以及在受害者的浏览器中注入恶意内容。
用户必须单击可将用户定向到目标 Office Web App 网站的经特殊设计的 URL，此漏洞才会被利用。 在电子邮件攻击情形中，攻击者可能通过向目标 Office Web App 网站的用户发送包含经特殊设计的 URL 的电子邮件，并诱使用户单击此特殊设计的 URL 来利用此漏洞。 在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含指向目标 Office Web App 网站的经特殊设计的 URL，此 URL 用于尝试利用此漏洞。 另外，已入侵网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。 攻击者无法强迫用户访问经特殊设计的网站， 而是需要诱使用户访问这个网站，方法通常是诱使用户单击即时消息或电子邮件中的链接，将用户转到攻击者的网站，然后诱使用户单击经特殊设计的 URL。
该安全更新通过帮助确保 Office Web Apps Server 正确清理 Web 请求来解决漏洞。 Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft SharePoint 安全功能绕过漏洞 – CVE-2015-6039Microsoft SharePoint 存在安全功能绕过漏洞。 当允许 Office 市场将存在的 JavaScript 代码注入 SharePoint 页面时会导致此漏洞，因为 SharePoint 不会强制应用程序或用户所需的权限级别。 成功利用此漏洞的攻击者可能执行跨站点脚本攻击并使用看似可信的恶意内容（在登录用户的安全上下文中）运行脚本。 这可能允许攻击者盗取恶意内容（包括身份验证 Cookie 和最新提交的数据）。
要利用此漏洞，攻击者必须能够更新市场实例。 攻击者可以将恶意代码添加到市场应用，这些代码随后会推送至占用的 SharePoint 实例。 恶意脚本可以使攻击者更新代码，而无需通过 SharePoint 场/实例级别权限。
此安全更新通过修改 SharePoint 场/实例代码来强制应用程序或用户所需的权限级别，以解决此漏洞。 此漏洞已公开披露。 并分配有常见漏洞和披露号码 CVE-2015-6039。 当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。
缓解因素以下缓解因素可能适用于您遇到的情形：
用户必须具有“管理网站”和“创建子网站”权限才可以添加 SharePoint 应用/加载项。 默认情况下，这些权限仅适用于拥有完全控制级别或属于站点所有者组的用户。 有关管理 SharePoint 安全和权限的更多信息，请参见“安全和权限 (SharePoint 2013)”。变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。