Security Bulletin
Microsoft Security Bulletin MS13-041 - 重要
Lync 中的資訊安全風險可能會允許遠端執行程式碼 (2834695)
發行: 2013年5月15日 | 更新: 2013年5月21日
版本: 1.0
一般資訊
提要
此資訊安全更新可解決 Microsoft Lync 中一項未公開報告的資訊安全風險。若攻擊者以 Lync 或 Communicator 中的簡報形式共用蓄意製作的內容，例如檔案或程式，然後引誘使用者接受邀請，以檢視或共用該簡報的內容，此資訊安全風險即可能允許遠端執行程式碼。在各種情況下，攻擊者都無法強迫使用者檢視或共用由攻擊者控制的檔案或程式。因此，攻擊者必須引誘使用者採取行動，通常是設法讓使用者在 Lync 或 Communicator 中接受檢視或共用簡報內容的邀請。
對於受支援的 Microsoft Communicator 2007 R2、Microsoft Lync 2010、Microsoft Lync 2010 Attendee 和 Microsoft Lync Server 2013 版本而言，此資訊安全更新的等級為「重要」。如需更多資訊，請參閱本節中的＜受影響及不受影響的軟體＞小節。
此資訊安全更新可修改 Lync 和 Communicator 用戶端處理記憶體中物件的方式，藉此解決此資訊安全風險。如需更多有關資訊安全風險的資訊，請參閱下節＜資訊安全風險資訊＞下的＜常見問題集 (FAQ)＞小節。
建議。 客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。如需在受支援版本的 Windows XP 和 Windows Server 2003 中自動更新特定設定選項的相關資訊，請參閱 Microsoft 知識庫文件編號 294871。如需在受支援版本的 Windows Vista、Windows Server 2008、Windows 7 及 Windows Server 2008 R2 中自動更新的相關資訊，請參閱瞭解 Windows 自動更新。
若是系統管理員和企業安裝，或是想要手動安裝此資訊安全更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。
另請參閱本公告下文的＜偵測與部署工具及指南＞一節。
知識庫文件
| 知識庫文件 | 2834695 |
|---|---|
| 檔案資訊 | 是 |
| SHA1/SHA2 雜湊 | 是 |
| 已知問題 | 是 |
受影響及不受影響的軟體
下列軟體已經過測試判斷哪些版號或版本會受到影響。其他版本超過它們的支援週期或不受影響。若要瞭解您的軟體版本的支援週期，請參閱 Microsoft 產品技術支援週期網站。
受影響的軟體
Microsoft 通訊平台和軟體
| 軟體 | 最大資訊安全影響 | 彙總嚴重性等級 | 已取代更新 |
|---|---|---|---|
| Microsoft Communicator 2007 R2 (2827753) (英文下載更新程式) Microsoft Communicator 2007 R2 (2827753) (中文下載更新程式) |
遠端執行程式碼 | 重要 | MS12-066 中的 2726391 |
| Microsoft Lync 2010 (32 位元) (2827750) (英文下載更新程式) |
遠端執行程式碼 | 重要 | MS12-066 中的 2726382 |
| Microsoft Lync 2010 (64 位元) (2827750) (英文下載更新程式) Microsoft Lync 2010 (64 位元) (2827750) (中文下載更新程式) |
遠端執行程式碼 | 重要 | MS12-066 中的 2726382 |
| Microsoft Lync 2010 Attendee (系統管理員層級安裝) (2827752) (英文下載更新程式) |
遠端執行程式碼 | 重要 | MS12-066 中的 2726388 |
| Microsoft Lync 2010 Attendee[1] (使用者層級安裝) (2827751) (英文下載更新程式) |
遠端執行程式碼 | 重要 | MS12-066 中的 2726384 |
| Microsoft Lync Server 2013[2] (Web 元件伺服器) (2827754) (英文下載更新程式) |
遠端執行程式碼 | 重要 | 無 |
為何Lync 2010 Attendee (使用者層級安裝) 更新只能從 Microsoft 下載中心取得？
Microsoft 僅會將 Lync 2010 Attendee (使用者層級安裝) 的更新發行至 Microsoft 下載中心。由於 Lync 2010 Attendee (使用者層級安裝) 是透過 Lync 工作階段進行處理，自動更新等發佈方法並不適用於此類型的安裝案例。
我所使用的軟體是此資訊安全公告中討論的軟體之舊版。該怎麼辦？
本公告所列出的受影響軟體版本已經過測試判斷哪些版本會受到影響。其他版本超出它們的支援週期。如需瞭解產品生命週期的更多資訊，請參閱 Microsoft 支援週期網站。
使用此軟體舊版的客戶應優先考慮移轉至支援的版本，以避免因潛在的資訊安全風險而遭受攻擊。若要瞭解您的軟體版本的支援週期，請參閱選擇一個產品檢視其支援週期資訊。如需更多關於上述軟體版本的 Service Pack 的資訊，請參閱 Service Pack 週期支援政策。
需要舊版軟體額外支援服務的客戶，請連絡 Microsoft 客戶小組人員、技術支援經理或適當的 Microsoft 協力廠商，以取得所需的額外支援。尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。如需連絡資訊，請參閱 Microsoft 全球資訊網站，在 [Contact Information] (連絡資訊) 清單中選擇國家，然後按一下 [Go] (前往) 查看各地的連絡電話號碼。連絡時，請指明要連絡當地優先支援服務行銷經理。如需更多資訊，請參閱 Microsoft 技術支援週期準則常見問答集。
資訊安全風險資訊
嚴重性等級和資訊安全風險識別碼
下列嚴重性等級是假設資訊安全風險可能造成的最嚴重影響而評定。在本資訊安全公告發行的 30 天內，如需資訊安全風險之易遭利用性與嚴重性等級和資訊安全影響之間對應關係的資訊，請參閱 5 月份公告摘要中的＜資訊安全風險索引＞。如需更多資訊，請參閱 Microsoft 資訊安全風險入侵指數。
| 受影響的軟體 | Lync RCE 資訊安全風險 - CVE-2013-1302 | 彙總嚴重性等級 |
|---|---|---|
| Microsoft 通訊平台和軟體 | ||
| Microsoft Communicator 2007 R2 | **重要** 遠端執行程式碼 | **重要** |
| Microsoft Lync 2010 (32 位元) | **重要** 遠端執行程式碼 | **重要** |
| Microsoft Lync 2010 (64 位元) | **重要** 遠端執行程式碼 | **重要** |
| Microsoft Lync 2010 Attendee (系統管理員層級安裝) | **重要** 遠端執行程式碼 | **重要** |
| Microsoft Lync 2010 Attendee (使用者層級安裝) | **重要** 遠端執行程式碼 | **重要** |
| Microsoft Lync Server 2013 (Web 元件伺服器) | **重要** 遠端執行程式碼 | **重要** |
Lync RCE 資訊安全風險 - CVE-2013-1302
當 Lync 控制項嘗試存取記憶體中已刪除的物件時，存在著遠端執行程式碼資訊安全風險。攻擊者可能會引誘目標使用者接受在 Lync 或 Communicator 工作階段中啟動蓄意製作之內容的邀請，藉以利用此資訊安全風險。成功利用此資訊安全風險的攻擊者可以取得與目前使用者相同的使用者權限。
若要以一般性資訊安全風險清單中的標準項目來檢視此資訊安全風險，請參閱 CVE-2013-1302 (英文)。
緩和因素
緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少資訊安全風險影響的嚴重性。下列緩和因素可能對您的狀況有所助益：
- 在各種情況下，攻擊者都無法強迫使用者檢視或共用由攻擊者控制的檔案或程式。因此，攻擊者必須引誘使用者採取行動，通常是設法讓使用者在 Lync 或 Communicator 中接受檢視或共用簡報內容的邀請。
- 成功利用此資訊安全風險的攻擊者可以取得與目前使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
因應措施
Microsoft 尚未找到此項資訊安全風險的任何因應措施。
常見問題集
此資訊安全風險的範圍為何？ 這是遠端執行程式碼的資訊安全風險。
造成此資訊安全風險的原因為何？ 當 Microsoft Lync 嘗試存取已遭刪除之記憶體中的物件時，記憶體可能會遭到損壞，讓攻擊者可以透過目前使用者的權限層級執行任意程式碼。
EMET 是否有助於緩和企圖利用此資訊安全風險的攻擊？ 是。Enhanced Mitigation Experience Toolkit (EMET) 可讓使用者管理資訊安全緩和技術，此技術讓攻擊者更難利用特定軟體中的資訊安全風險。在有安裝 EMET、並將其設定為能用於這些應用程式的系統上，EMET 有助於緩和 Lync 和 Communicator 中的這項資訊安全風險。
如需更多關於 EMET 的資訊，請參閱 The Enhanced Mitigation Experience Toolkit。
攻擊者可能會利用此資訊安全風險採取什麼行動？ 成功利用此資訊安全風險的攻擊者可以取得與目前使用者相同的使用者權限。如果使目前用者以系統管理的使用者權限登入，成功利用此資訊安全風險的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
攻擊者如何利用此資訊安全風險？ 攻擊者可在 Lync 或 Communicator 工作階段中，以簡報形式共用蓄意製作的內容，例如檔案或程式，然後引誘使用者檢視或共用該蓄意製作的內容。在各種情況下，攻擊者都無法強迫使用者檢視或共用由攻擊者控制的檔案或程式。因此，攻擊者必須引誘使用者採取行動，通常是設法讓使用者在 Lync 或 Communicator 中接受檢視或共用簡報內容的邀請。
因為此資訊安全風險而承受風險的主要系統有哪些？ 已安裝受影響版本的 Lync 或 Communicator 的系統，受到此資訊安全風險影響的風險最高。
更新的作用何在？ 此更新可修改 Lync 和 Communicator 用戶端處理記憶體中物件的方式，藉此解決此資訊安全風險。
本資訊安全公告發行時，此資訊安全風險是否已揭發出來？ 否。Microsoft 是經由協同合作的來源接獲有關此資訊安全風險的訊息。
當本資訊安全公告發行時，Microsoft 是否已接獲任何消息，指出這項資訊安全風險已遭有心人士利用？ 否。本資訊安全公告初次發行時，Microsoft 尚未接到任何有關本資訊安全風險已公開用來攻擊客戶的消息。
更新資訊
偵測與部署工具及指南
有幾項資源可協助系統管理員部署資訊安全更新。
- Microsoft Baseline Security Analyzer (MBSA) 能讓系統管理員掃描本機和遠端系統，查看是否遺漏資訊安全更新及一般資訊安全設定錯誤的狀況。
- Windows Server Update Services (WSUS)、Systems Management Server (SMS) 和 System Center Configuration Manager (SCCM) 可協助系統管理員散佈資訊安全更新。
- 應用程式相容性工具組隨附的 Update Compatibility Evaluator 元件可針對所安裝的應用程式簡化其測試和驗證 Windows 更新的過程。
如需這些工具及跨網路部署資訊安全更新之指南的詳細資訊，請參閱 IT專業人員的資訊安全工具。
資訊安全更新部署
受影響的軟體
如需有關您使用系統的特定資訊安全更新資訊，請按下適當的連結：
Microsoft Communicator 2007 R2、Microsoft Lync 2010、Microsoft Lync 2010 Attendee、Microsoft Lync Server 2013
參考表
下表包含此軟體的資訊安全更新資訊。
| 資訊安全更新檔案名稱 | 適用於 Microsoft Communicator 2007 R2 (2827753)： communicator.msp |
| 適用於 Microsoft Lync 2010 (32 位元) (2827750)： lync.msp |
|
| 適用於 Microsoft Lync 2010 (64 位元) (2827750)： lync.msp |
|
| 適用於 Microsoft Lync 2010 Attendee (系統管理員層級安裝) (2827752)： AttendeeAdmin.msp |
|
| 適用於 Microsoft Lync 2010 Attendee (使用者層級安裝) (2827751)： AttendeeUser.msp |
|
| 適用於 Microsoft Lync Server 2013 (Web 元件伺服器) (2827754) 和 Lync Server 2013 的 2013 年 2 月積存更新： WebComponents.exe |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文件編號 912203 |
| 重新開機需求 | 在某些情況下，此更新程式不需要重新開機。如果需要的檔案正在使用中，更新程式會要求重新開機。在此情況下，系統會出現訊息提示您重新開機。 若要減少重新開機的可能性，請在安裝資訊安全更新之前，停止所有受影響的服務，並關閉所有可能使用受影響檔案的應用程式。如需系統為何會提示您重新開機的詳細資訊，請參閱 Microsoft 知識庫文件編號 887012。 注意 Microsoft Lync Web Access 2013 的更新不需要重新開機。 |
| 移除資訊 | 使用 [控制台] 中的 [新增或移除程式] 項目。 |
| 檔案資訊 | 適用於 Microsoft Communicator 2007 R2： 請參閱 Microsoft 知識庫文件編號 2827753 |
| 適用於所有受支援版本的 Microsoft Lync 2010： 請參閱 Microsoft 知識庫文件編號 2827752 |
|
| 適用於 Microsoft Lync 2010 Attendee (系統管理員層級安裝)： 請參閱 Microsoft 知識庫文件編號 2827752 |
|
| 適用於 Microsoft Lync 2010 Attendee (使用者層級安裝)： 請參閱 Microsoft 知識庫文件編號 2827751 |
|
| 適用於 Microsoft Lync Server 2013 (Web 元件伺服器)： 請參閱 Microsoft 知識庫文件編號 2827754 |
|
| 登錄機碼驗證 | 適用於 Microsoft Communicator 2007 R2： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22} Version = 6907.268 |
| 適用於 Microsoft Lync 2010 (32 位元)： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22} Version = 7577.4388 |
|
| 適用於 Microsoft Lync 2010 (64 位元)： HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22} Version = 7577.4388 |
|
| 適用於 Microsoft Lync 2010 Attendee (系統管理員層級安裝)： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DB2129A1633F81B43ADD0A24A11A1895\InstallProperties DisplayVersion = 4.0.7577.4388 |
|
| 適用於 Microsoft Lync 2010 Attendee (使用者層級安裝)： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}\ Version = 7577.4388 |
|
| 適用於 Microsoft Lync Server 2013 (Web 元件伺服器)： HKLM\Software\Microsoft\Real-Time Communications\{2A65AB9C-57AD-4EC6-BD4E-BD61A7C583B3}\Version} Version = 8308.315 |
其他資訊
Microsoft 主動保護計畫 (MAPP)
為了增強客戶的資訊安全保護，Microsoft 將在每月發行資訊安全更新之前，提前向重要資訊安全軟體提供者提供資訊安全風險資訊。資訊安全軟體提供者可利用此資訊安全風險資訊，透過其資訊安全軟體或裝置 (如防毒軟體、網路入侵偵測系統、或主機入侵預防系統)，為客戶提供更新的保護措施。如果要判斷是否有資訊安全軟體提供者的主動保護可用，請造訪由 Microsoft 主動保護計畫 (MAPP) 合作夥伴 (英文) 上列出的計畫合作夥伴所提供的主動保護計畫網站。
支援
如何取得此資訊安全更新的說明及支援
- 協助安裝更新： Microsoft Update 支援
- IT 專業人員的資訊安全解決方案： TechNet 資訊安全疑難排解與支援
- 協助保護您的 Windows 電腦免於病毒和惡意軟體攻擊： 病毒解決方案與資訊安全中心
- 您所在國家/地區的當地支援： 國際支援
免責聲明
Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。
修訂
- V1.0 (2013 年 5 月 15 日)： 公告發行。
Built at 2014-04-18T01:50:00Z-07:00