| CVE編號 | CVE-2015-0063~0065 |
|---|---|
| 影響產品 | Microsoft Excel 2007、Microsoft Word 2007、Microsoft Office 2010、Microsoft Excel 2010、Microsoft Word 2010、Microsoft Web Applications 2010、Microsoft Excel 2013、Microsoft Word Viewer、Microsoft Excel Viewer 和 Microsoft Office 相容性套件版本 |
| 解決辦法 | 請連上Microsoft Update網站儘速進行安全性更新或透過 Windows Update進行更新。 |
| 張貼日 | 2015-02-12 |
| 上稿單位 | TWCERT/CC |
此安全性更新可解決 Microsoft Office 中三項未公開報告的資訊安全風險。如果使用者開啟蓄意製作的 Microsoft Office 檔案，此資訊安全風險可能會允許遠端執行程式碼。成功利用這些資訊安全風險的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的客戶，其受影響的程度比擁有系統管理權限的客戶要小。
此安全性更新可修正 Microsoft Excel 和 Microsoft Word 剖析蓄意製作之檔案的方式，進而解決這項資訊安全風險。