Microsoft 安全性公告 MS16-148 - 重大
Microsoft Office 的安全性更新 （3204068）
發佈時間： 2016 年 12 月 13 日 |更新日期：2016 年 12 月 21 日
版本： 1.1
執行摘要
此安全性更新可解決 Microsoft Office 中的弱點。 如果用戶開啟特製的 Microsoft Office 檔案，最嚴重的弱點可能會允許遠端程式代碼執行。 成功利用弱點的攻擊者可以在目前使用者的內容中執行任意程序代碼。 帳戶設定為在系統上擁有較少用戶權力的客戶，其影響可能會比具有系統管理用戶權力的客戶少。
如需詳細資訊，請參閱 受影響的軟體和弱點嚴重性評等 一節。
安全性更新可藉由修正下列方式來解決弱點：
- Microsoft Office 會初始化變數。
- Microsoft Office 驗證輸入
- Microsoft Office 會重新檢查登錄值
- Microsoft Office 剖析文件格式
- 受影響的 Office 和 Office 元件版本會處理記憶體中的物件
- Mac 版 Microsoft Office 自動更新驗證封裝。
如需弱點的詳細資訊，請參閱 弱點資訊 一節。
如需此更新的詳細資訊，請參閱 Microsoft 知識庫文章3204068。
受影響的軟體和弱點嚴重性評等
下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期，要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期，請參閱 Microsoft 支援服務 生命週期。
下列嚴重性評等假設弱點的潛在最大影響。 如需有關此安全性布告欄發行 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊，請參閱 12 月公告摘要中的惡意探索性索引。
注意 如需取用安全性更新資訊的新方法，請參閱 安全性更新指南 。 您可以自定義檢視並建立受影響的軟體電子錶格，以及透過 Restful API 下載數據。 如需詳細資訊，請參閱安全性 更新 指南常見問題。 提醒您，自 2017 年 2 月起，《安全性 更新 指南》將取代安全公告。 如需詳細資訊，請參閱我們的部落格文章： 進一步致力於安全性更新。
Microsoft Office Software （表 1/2）
| 受影響的軟體 | Microsoft Office 安全性功能略過弱點 - CVE-2016-7262 | Microsoft Office 信息洩漏弱點 - CVE-2016-7264 | Microsoft Office 信息洩漏弱點 - CVE-2016-7265 | Microsoft Office 安全性功能略過弱點 - CVE-2016-7266 | Microsoft Office 安全性功能略過弱點 - CVE-2016-7267 | Microsoft Office 信息洩漏弱點 - CVE-2016-7268 | 更新 已取代* |
|---|---|---|---|---|---|---|---|
| Microsoft Office 2007 | |||||||
| Microsoft Excel 2007 Service Pack 3 （3128019） | 重要遠端程式代碼執行 | 重要資訊洩漏 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 不適用 | 不適用 | MS16-133 中的 3118395 |
| Microsoft Word 2007 Service Pack 3 （3128025） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127949 |
| Microsoft Office 2010 | |||||||
| Microsoft Office 2010 Service Pack 2 （32 位版本） （3128032） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127951 |
| Microsoft Office 2010 Service Pack 2 （64 位版本） （3128032） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127951 |
| Microsoft Excel 2010 Service Pack 2 （32 位版本） （3128037） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3118390 |
| Microsoft Excel 2010 Service Pack 2 （64 位版本） （3128037） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3118390 |
| Microsoft Word 2010 Service Pack 2 （32 位版本） （3128034） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127953 |
| Microsoft Word 2010 Service Pack 2 （64 位版本） （3128034） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127953 |
| Microsoft Office 2013 | |||||||
| Microsoft Excel 2013 Service Pack 1 （32 位版本） （3128008） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3127921 |
| Microsoft Excel 2013 Service Pack 1 （64 位版本） （3128008） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3127921 |
| Microsoft Office 2013 RT | |||||||
| Microsoft Excel 2013 RT Service Pack 1[1]（3128008） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3127921 |
| Microsoft Office 2016 | |||||||
| Microsoft Excel 2016 （32 位版本） （3128016） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3127904 |
| Microsoft Excel 2016 （64 位版本） （3128016） | 重要遠端程式代碼執行 | 不適用 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 中度安全性功能略過 | 不適用 | MS16-133 中的 3127904 |
| 其他 Office 軟體 | |||||||
| Microsoft Office 兼容性套件 Service Pack 3 （3128022） | 重要遠端程式代碼執行 | 重要資訊洩漏 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 不適用 | 不適用 | MS16-133 中的 3127889 |
| Microsoft Office 兼容性套件 Service Pack 3 （3128024） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127948 |
| Microsoft Excel Viewer （3128023） | 重要遠端程式代碼執行 | 重要資訊洩漏 | 重要遠端程式代碼執行 | 重要遠端程式代碼執行 | 不適用 | 不適用 | MS16-133 中的 3127893 |
| Microsoft Word Viewer （3128044） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | MS16-133 中的 3127962 |
[1]此更新可透過 Windows Update 取得。
*更新 取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新號碼，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引標籤上）。
Microsoft Office Software （表 2/2）
| 受影響的軟體 | Uniscribe 遠端程式代碼執行弱點 CVE-2016-7274 | Microsoft Office OLE DLL 端載入弱點 - CVE-2016-7275 | Microsoft Office 信息洩漏弱點 - CVE-2016-7276 | Microsoft Office 記憶體損毀弱點 - CVE-2016-7277 | Microsoft Office 記憶體損毀弱點 - CVE-2016-7289 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7290 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7291 | 更新 已取代* |
|---|---|---|---|---|---|---|---|---|
| Microsoft Office 2007 | ||||||||
| Microsoft Office 2007 Service Pack 3 （3128020） | 不適用 | 不適用 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-133 中的 3118396 |
| Microsoft Office 2007 Service Pack 3 （2883033） | 重大遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | MS14-036 中的 2878233 |
| Microsoft Word 2007 Service Pack 3 （3128025） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127949 |
| Microsoft Office 2010 | ||||||||
| Microsoft Office 2010 Service Pack 2 （32 位版本） （3118380） | 不適用 | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118309 |
| Microsoft Office 2010 Service Pack 2 （64 位版本） （3118380） | 不適用 | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118309 |
| Microsoft Office 2010 Service Pack 2 （32 位版本） （3128032） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127951 |
| Microsoft Office 2010 Service Pack 2 （64 位版本） （3128032） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127951 |
| Microsoft Office 2010 Service Pack 2 （32 位版本） （2889841） | 重大遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | MS14-036 中的 2881071 |
| Microsoft Office 2010 Service Pack 2 （64 位版本） （2889841） | 重大遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | MS14-036 中的 2881071 |
| Microsoft Word 2010 Service Pack 2 （32 位版本） （3128034） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127953 |
| Microsoft Word 2010 Service Pack 2 （64 位版本） （3128034） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127953 |
| Microsoft Publisher 2010 Service Pack 2 （32 位版本） （3114395） | 不適用 | 不適用 | 不適用 | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | MS15-116 中的 2817478 |
| Microsoft Publisher 2010 Service Pack 2 （64 位版本） （3114395） | 不適用 | 不適用 | 不適用 | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | MS15-116 中的 2817478 |
| Microsoft Office 2013 | ||||||||
| Microsoft Office 2013 Service Pack 1 （32 位版本） （3127968） | 不適用 | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118284 |
| Microsoft Office 2013 Service Pack 1 （64 位版本） （3127968） | 不適用 | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118284 |
| Microsoft Office 2013 RT | ||||||||
| Microsoft Office 2013 RT Service Pack 1[1]（3127968） | 不適用 | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118284 |
| Microsoft Office 2016 | ||||||||
| Microsoft Office 2016 （32 位版本） （3127986） | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118292 |
| Microsoft Office 2016 （64 位版本） （3127986） | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118292 |
| Microsoft Office 2016 （32 位版本） [2] | 不適用 | 不適用 | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 無 |
| Microsoft Office 2016 （64 位版本） [2] | 不適用 | 不適用 | 不適用 | 重要遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 無 |
| 其他 Office 軟體 | ||||||||
| Microsoft Office 兼容性套件 Service Pack 3 （3128024） | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127948 |
| Microsoft Word Viewer （3128043） | 不適用 | 不適用 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3118297 |
| Microsoft Word Viewer （3127995） | 重大遠端程式代碼執行 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 無 |
[1]此更新可透過 Windows Update 取得。
[2]此參考僅適用於隨選即用 （C2R） 版本。 如需詳細資訊和目前的隨選即用版本號碼，請參閱 Office 365 用戶端更新通道版本。
*更新 取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新號碼，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引標籤上）。
Microsoft Office Software for Mac （表 1/2）
| 受影響的軟體 | Microsoft Office 記憶體損毀弱點 - CVE-2016-7263 | Microsoft Office 信息洩漏弱點 - CVE-2016-7264 | Microsoft Office 安全性功能略過弱點 - CVE-2016-7266 | Microsoft Office 信息洩漏弱點 - CVE-2016-7268 | Microsoft Office 特權提升弱點 - CVE-2016-7300 | 更新 已取代* |
|---|---|---|---|---|---|---|
| Microsoft Office for Mac 2011 | ||||||
| Mac 版 Microsoft Excel 2011 年 （3198808） | 重要遠端程式代碼執行 | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | MS16-133 中的 3198807 |
| Mac 版 Microsoft Word 2011 年 （3198808） | 不適用 | 不適用 | 不適用 | 重要資訊洩漏 | 不適用 | MS16-133 中的 3198807 |
| Mac 版 Microsoft Office 2016 | ||||||
| Microsoft Mac 版 Excel 2016 （3198800） | 重要遠端程式代碼執行 | 重要資訊洩漏 | 重要遠端程式代碼執行 | 不適用 | 不適用 | 3198798in MS16-133 |
| 其他 Mac 版 Office 軟體 | ||||||
| 適用於 Mac 的 Microsoft Auto Updater[1] | 不適用 | 不適用 | 不適用 | 不適用 | 重要提高許可權 | 無 |
[1]有新版本的 Mac AutoUpdate 可供使用。 在安裝任何其他 Mac 版 Office 更新之前，系統會提示客戶進行升級。
*更新 取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新號碼，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引標籤上）。
Microsoft Office Software for Mac （表 2/2）
| 受影響的軟體 | GDI 資訊洩漏弱點 - CVE-2016-7257 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7290 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7291 | Uniscribe 遠端程式代碼執行弱點 CVE-2016-7274 | Microsoft Office 信息洩漏弱點 - CVE-2016-7276 | 更新 已取代* |
|---|---|---|---|---|---|---|
| Microsoft Office for Mac 2011 | ||||||
| Mac 版 Microsoft Office 2011 年 （3198808） | 重要資訊洩漏 | 不適用 | 不適用 | 重大遠端程式代碼執行 | 重要資訊洩漏 | MS16-133 中的 3198807 |
| Mac 版 Microsoft Word 2011 （3198808） | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | 不適用 | 不適用 | MS16-133 中的 3198807 |
| Mac 版 Microsoft Office 2016 | ||||||
| Microsoft Mac 版 Office 2016 （3198800） | 重要資訊洩漏 | 不適用 | 不適用 | 重大遠端程式代碼執行 | 重要資訊洩漏 | MS16-133 中的 3198798 |
| Microsoft Mac 版 Excel 2016 （3198800） | 不適用 | 不適用 | 不適用 | 不適用 | 重要遠端程式代碼執行 | MS16-133 中的 3198798 |
*更新 已取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新號碼，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引標籤上）。
Microsoft Office 服務和 Web Apps
| 受影響的軟體 | Microsoft Office 信息洩漏弱點 - CVE-2016-7265 | Microsoft Office 信息洩漏弱點 - CVE-2016-7268 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7290 | Microsoft Office 資訊洩漏弱點 - CVE-2016-7291 | 更新 已取代* |
|---|---|---|---|---|---|
| Microsoft SharePoint Server 2007 | |||||
| Microsoft SharePoint Server 2007 Service Pack 3 的 Excel Services（32 位版本） （3127892） | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3115112 |
| Microsoft SharePoint Server 2007 Service Pack 3 上的 Excel Services（64 位版本） （3127892） | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | MS16-107 中的 3115112 |
| Microsoft SharePoint Server 2010 | |||||
| Microsoft SharePoint Server 2010 Service Pack 2 上的 Excel Services （3128029） | 重要資訊洩漏 | 不適用 | 不適用 | 不適用 | MS16-133 中的 3118381 |
| Microsoft SharePoint Server 2010 Service Pack 2 上的 Word Automation Services （3128026） | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127950 |
| Microsoft Office Web Apps 2010 | |||||
| Microsoft Office Web Apps 2010 Service Pack 2 （3128035） | 不適用 | 重要資訊洩漏 | 重要資訊洩漏 | 重要資訊洩漏 | MS16-133 中的 3127954 |
*更新 取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新 KB 編號，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引卷標上）。
更新常見問題
我已安裝 Microsoft Word 2010。 為什麼我未收到3128032更新？
3128032更新僅適用於執行 Microsoft Office 2010 特定組態的系統。 某些組態將不會提供更新。
我正針對未特別指出在 [受影響的軟體和弱點嚴重性評等] 數據表中受影響的軟體提供此更新。 為什麼我收到此更新？
當更新解決存在於多個 Microsoft Office 產品之間共用之元件中的易受攻擊程式代碼，或在相同 Microsoft Office 產品的多個版本之間共用時，會將更新視為適用於所有支援的產品和包含易受攻擊元件的版本。
例如，當更新套用至 Microsoft Office 2007 產品時，只有 Microsoft Office 2007 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft Compatibility Pack、Microsoft Excel Viewer 或任何其他未特別列在 [受影響的軟體] 數據表中的 Microsoft Office 2007 產品。 此外，當更新適用於 Microsoft Office 2010 產品時，只有 Microsoft Office 2010 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio 檢視器 或任何其他未特別列在 [受影響的軟體] 數據表中的 Microsoft Office 2010 產品。
如需此行為和建議動作的詳細資訊，請參閱 Microsoft 知識庫文章830335。 如需可套用更新的 Microsoft Office 產品清單，請參閱與特定更新相關聯的 Microsoft 知識庫文章。
弱點資訊
多個 Microsoft Office 記憶體損毀弱點
當 Office 軟體無法正確處理記憶體中的物件時，Microsoft Office 軟體中存在多個遠端程式代碼執行弱點。 成功利用弱點的攻擊者可以在目前使用者的內容中執行任意程序代碼。 若目前使用者使用系統管理使用者權限登入，攻擊者可以控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者，與使用系統管理使用者權限的使用者相比，所受的影響可能較小。
惡意探索弱點需要使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案。 在電子郵件攻擊案例中，攻擊者可能會藉由將特製的檔案傳送給使用者，並說服用戶開啟檔案，來利用弱點。 在 Web 型攻擊案例中，攻擊者可以裝載網站（或利用接受或裝載使用者提供內容的遭入侵網站），其中包含專為惡意探索弱點而設計的檔案。 攻擊者無法強制使用者瀏覽網站。 相反地，攻擊者必須說服用戶按兩下連結，通常是透過電子郵件或Instant Messenger 訊息中的誘因，然後說服他們開啟特製的檔案。
請注意，在 [受影響的軟體和弱點嚴重性評等] 數據表中，嚴重性會指出嚴重性，預覽窗格是 CVE-2016-7298 的攻擊向量。
安全性更新會修正 Office 如何處理記憶體中的物件，以解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office 記憶體損毀弱點 | CVE-2016-7263 | No | No |
| Microsoft Office 記憶體損毀弱點 | CVE-2016-7277 | No | No |
| Microsoft Office 記憶體損毀弱點 | CVE-2016-7289 | No | No |
緩和因素
Microsoft 尚未識別出這些弱點的任何 緩解因素 。
因應措施
Microsoft 尚未識別出這些弱點的任何 因應措施 。
Uniscribe 遠端程式代碼執行弱點 CVE-2016-7274
由於 Windows Uniscribe 處理記憶體中的物件的方式，Windows 中存在遠端程式代碼執行弱點。 成功利用此弱點的攻擊者可以控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者，與使用系統管理使用者權限的使用者相比，所受的影響可能較小。
攻擊者利用此弱點的方式有很多種。
- 在網頁式攻擊案例中，攻擊者可以裝載特製的網站，其設計目的是惡意探索此弱點，然後說服用戶檢視網站。 攻擊者無法強制用戶檢視攻擊者控制的內容。 相反地，攻擊者必須說服用戶採取動作，通常是讓他們按兩下電子郵件訊息或立即信使訊息中的連結，以將使用者帶到攻擊者的網站，或開啟透過電子郵件傳送的附件。
- 在檔案共享攻擊案例中，攻擊者可以提供專為惡意探索此弱點而設計的檔檔案，然後說服用戶開啟檔檔案。
安全性更新會修正 Windows Uniscribe 如何處理記憶體中的物件，以解決這些弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Uniscribe 遠端程式代碼執行弱點 | CVE-2016-7274 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
Microsoft Office OLE DLL 端載入弱點 - CVE-2016-7275
當 Microsoft Office 在載入連結庫之前不正確地驗證輸入時，就存在遠端程式代碼執行弱點。 成功利用弱點的攻擊者可以控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者，與使用系統管理使用者權限的使用者相比，所受的影響可能較小。
若要惡意探索弱點，攻擊者需要存取本機系統，以及能夠在系統上執行特製的應用程式。
安全性更新可藉由更正 Microsoft Office 在載入連結庫之前驗證輸入的方式來解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office OLE DLL 端載入弱點 | CVE-2016-7275 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
Microsoft Office 安全性功能略過弱點 - CVE-2016-7267
當 Office 軟體不當處理檔格式剖析時，Microsoft Office 軟體中存在安全性功能略過弱點。 安全性功能本身不會允許任意執行程序代碼。 不過，若要成功惡意探索弱點，攻擊者必須將其與另一個弱點搭配使用，例如遠端程式代碼執行弱點，以利用安全性功能略過弱點並執行任意程序代碼。
若要惡意探索此弱點，攻擊者會要求使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案。
安全性更新會修正 Office 軟體處理檔格式剖析的方式，以解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office 安全性功能略過弱點 | CVE-2016-7267 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
Microsoft Office 安全性功能略過弱點 - CVE-2016-7262
當 Microsoft Office 處理輸入不當時，安全性功能會略過弱點。 成功利用弱點的攻擊者可以執行任意命令。
在檔案共享攻擊案例中，攻擊者可以提供特製的檔檔案，其設計目的是惡意探索弱點，然後說服使用者開啟檔檔案，然後按下特定數據格來與文件互動。
更新會修正 Microsoft Office 處理輸入的方式，以解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office 安全性功能略過弱點 | CVE-2016-7262 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
Microsoft Office 安全性功能略過弱點 - CVE-2016-7266
當 Microsoft Office 嘗試執行內嵌內容時，系統就會有安全性功能略過弱點。當 Microsoft Office 在嘗試執行內嵌內容時，會不正確地檢查登錄設定。 成功利用弱點的攻擊者可以執行任意命令。 在檔案共享攻擊案例中，攻擊者可以提供專為惡意探索弱點而設計的檔檔案，然後說服使用者多次嘗試開啟檔。
當使用者嘗試開啟或執行內嵌內容時，更新會修正 Microsoft Office 檢查登錄設定的方式，藉此解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office 安全性功能略過弱點 | CVE-2016-7266 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
GDI 資訊洩漏弱點 - CVE-2016-7257
當 Microsoft Office 無法正確處理記憶體中的物件時，就會存在資訊洩漏弱點，讓攻擊者擷取可能導致地址空間配置隨機化 （ASLR） 略過的資訊。 成功惡意探索此弱點的攻擊者可能會導致資訊洩漏略過 ASLR 安全性功能，以保護使用者免於廣泛的弱點類別。
安全性功能略過本身不允許任意執行程序代碼。 不過，攻擊者可以使用 ASLR 略過弱點搭配另一個弱點，例如遠端程式代碼執行弱點，利用 ASLR 略過來執行任意程式碼。
若要利用此弱點，攻擊者可能會說服使用 來執行特製的應用程式。 安全性更新會修正 Microsoft Office 處理記憶體中位址的方式，以解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| GDI 資訊洩漏弱點 | CVE-2016-7257 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
多個 Microsoft Office 資訊洩漏弱點
當受影響的 Microsoft Office 軟體讀取超出界限的記憶體時，就存在多個資訊洩漏弱點，這可能會揭露記憶體的內容。 成功利用弱點的攻擊者可能會檢視超出界限的記憶體。
惡意探索弱點需要使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案。
安全性更新會藉由適當初始化受影響的變數來解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7264 | No | No |
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7265 | No | No |
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7268 | No | No |
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7276 | No | No |
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7290 | No | No |
| Microsoft Office 資訊洩漏弱點 | CVE-2016-7291 | No | No |
緩和因素
Microsoft 尚未識別出這些弱點的任何 緩解因素 。
因應措施
Microsoft 尚未識別出這些弱點的任何 因應措施 。
Microsoft （MAU） Office 特權提升弱點 - CVE-2016-7300
當適用於 Mac 的 Microsoft AutoUpdate （MAU） 應用程式在執行更新之前不當驗證更新時，就會存在特權提升弱點。 成功利用弱點的攻擊者，誰已經能夠在系統上執行程序代碼，可以提升許可權。 為了惡意探索弱點，攻擊者可以將精心製作的可執行檔放在更新應用程式用來在特殊許可權內容中執行任意程式代碼的特定位置。
此更新可藉由確保 Mac 版 Microsoft AutoUpdate （MAU） 在安裝套件之前正確驗證套件，以解決弱點。
下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結：
| 弱點標題 | CVE 號碼 | 公開披露 | 利用 |
|---|---|---|---|
| Microsoft （MAU） Office 提高許可權弱點 | CVE-2016-7300 | No | No |
緩和因素
Microsoft 尚未識別此弱點的任何 緩和因素 。
因應措施
Microsoft 尚未識別此弱點的任何 因應措施 。
安全性更新部署
如需安全性更新部署資訊，請參閱執行摘要中參考的 Microsoft 知識庫文章。
通知
Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。
免責聲明
Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。
修訂記錄
- V1.0 （2016 年 12 月 13 日）： 公告發佈。
- V1.1 （2016 年 12 月 21 日）：修訂公告以更正 CVE 標識符。 CVE-2016-7298 已變更為 CVE-2016-7274，並已更新弱點資訊。 這隻是參考性變更。 成功安裝更新的客戶不需要採取任何進一步的動作。
頁面產生的 2016-12-21 10：09-08：00。