Microsoft 資訊安全公告 MS14-036 - 重大-Microsoft 圖形元件中的資訊安
- 發布單位:TWCERT/CC
- 更新日期:2019-03-29
- 點閱次數:380
CVE編號
CVE-2014-1817;CVE-2014-1818
內文
此資訊安全更新可解決 Microsoft Windows、Microsoft Office 及 Microsoft Lync 中兩項未公開報告的資訊安全風險。如果使用者開啟蓄意製作的檔案或網頁，此資訊安全風險可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows、Microsoft Live Meeting 2007、Microsoft Lync 2010 和
此資訊安全更新可修正 Windows 處理特定蓄意製作之檔案的方式，以及修正 GDI+ 驗證蓄意製作之影像記錄類型的方式，進而解決這項資訊安全風險。
影響產品
Microsoft Lync 2013，此資訊安全更新的等級為「重大」。 對於所有受支援版本的 Microsoft Office 2007 和 Microsoft Office 2010，此資訊安全更新的等級是「重要」。
解決辦法
大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。