Biztonsági közlemény

Microsoft MS11-089 biztonsági közlemény – Fontos

A Microsoft Office biztonsági rése távoli kódfuttatást tehet lehetővé (2590602)

Közzétéve: 2011. december 13. | Frissítve: 2012. február 22.

Verzió: 1.2

Általános információk

Vezetői összefoglaló

Ez a biztonsági frissítés feloldja a Microsoft Office-ban a magánjellegűleg jelentett biztonsági rést. A biztonsági rés távoli kódfuttatást tehet lehetővé, ha egy felhasználó megnyit egy speciálisan létrehozott Word-fájlt. A biztonsági rést sikeresen kihasználó támadó ugyanazokat a felhasználói jogosultságokat szerezheti meg, mint a bejelentkezett felhasználó. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.

Ez a biztonsági frissítés fontosnak számít a Microsoft Office 2007, a Microsoft Office 2010 és a 2011 Mac Microsoft Office összes támogatott kiadásához. További információt ebben a szakaszban az Érintett és a Nem érintett szoftverek alszakaszban talál.

A biztonsági frissítés úgy oldja meg a biztonsági rést, hogy a Microsoft Word a speciálisan létrehozott Word-fájlokat elemzi. A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonságirés-bejegyzéssel kapcsolatos gyakori kérdések (GYIK) alszakaszt a biztonságirés-információk című következő szakaszban.

Ajánlás. Az ügyfelek úgy konfigurálhatják az automatikus frissítést, hogy online ellenőrizzenek a Microsoft Update frissítéseit a Microsoft Update szolgáltatás használatával. Azoknak az ügyfeleknek, akiknek engedélyezve van az automatikus frissítés, és úgy vannak konfigurálva, hogy online ellenőrizzek a Microsoft Update frissítéseit, általában nem kell semmilyen műveletet elvégezniük, mert a biztonsági frissítés automatikusan le lesz töltve és telepítve lesz. Azoknak az ügyfeleknek, akik nem engedélyezték az automatikus frissítést, ellenőrizniük kell a Microsoft Update frissítéseit, és manuálisan kell telepíteniük a frissítést. A Windows XP és a Windows Server 2003 támogatott kiadásainak automatikus frissítésének konkrét konfigurációs lehetőségeiről a Microsoft Tudásbázis 294871. A Windows Vista, a Windows Server 2008, a Windows 7 és a Windows Server 2008 R2 támogatott kiadásainak automatikus frissítéséről további információt a Windows automatikus frissítésének ismertetése című témakörben talál.

Rendszergazdák és vállalati telepítések, illetve a biztonsági frissítést manuálisan telepíteni kívánó végfelhasználók számára a Microsoft azt javasolja, hogy az ügyfelek a lehető leghamarabb alkalmazzák a frissítést frissítéskezelő szoftverrel, vagy a Microsoft Update szolgáltatással keressenek frissítéseket.

Lásd még a jelen közlemény későbbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszt.

Ismert problémák. Egyik sem

Érintett és nem érintett szoftverek

Az alábbi szoftvereket teszteltük annak megállapítására, hogy mely verziókra vagy kiadásokra van hatással. A többi verzió vagy kiadás vagy túllépte a támogatási életciklusukat, vagy nem érinti őket. A szoftververzió vagy -kiadás támogatási életciklusának meghatározásához látogasson el Microsoft ügyfélszolgálata Életciklus lapra.

Érintett szoftver

Microsoft Office Suite és egyéb szoftverek Maximális biztonsági hatás Súlyosság összesített minősítése A frissítés által lecserélt közlemények
Microsoft Office Suites és Components
Microsoft Office 2007 Service Pack 2 és Microsoft Office 2007 Service Pack 3 (KB2596785) Távoli kódvégrehajtás Fontos Egyik sem
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (32 bites kiadások) (KB2589320) Távoli kódvégrehajtás Fontos Egyik sem
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (64 bites kiadások) (KB2589320) Távoli kódvégrehajtás Fontos Egyik sem
Microsoft Office Mac rendszerhez
Mac Microsoft Office 2011 (KB2644347) Távoli kódvégrehajtás Fontos MS11-072

Nem érintett szoftverek 

Office és egyéb szoftverek
Microsoft SharePoint Server 2010 és Microsoft SharePoint Server 2010 Service Pack 1
Microsoft Office Web Application Companions (WAC)
Microsoft Office 2003 Service Pack 3
Mac Microsoft Office 2004
Mac Microsoft Office 2008
Xml-fájlformátum-konverter megnyitása Machez
Microsoft Visio 2010 és Microsoft Visio 2010 Service Pack 1 (32 bites kiadások)
Microsoft Visio 2010 és Microsoft Visio 2010 Service Pack 1 (64 bites kiadások)
Microsoft Office kompatibilitási csomag a Wordhöz, az Excelhez és a PowerPoint 2007 fájlformátumokhoz – Service Pack 2
Microsoft Office Compatibility Pack Service Pack 3
Microsoft Office Word Viewer
Microsoft Visio Megjelenítő 2010 és Microsoft Visio Megjelenítő 2010 Service Pack 1
Microsoft Works 9

Hol találhatók a fájlinformációk részletei?
A fájlinformációk részleteinek helyéről a Biztonsági frissítés központi telepítése szakaszban található referenciatáblákban olvashat.

Miért csak az Office érintett verzióinál fontos a frissítés?
A Microsoft Office XP és újabb verziók beépített funkcióval rendelkeznek, amely a dokumentum megnyitása előtt a felhasználót a Megnyitás, a Mentés vagy a Mégse gombra kéri. Ez az enyhítő tényező csökkenti a biztonsági rés kritikusról fontosra való csökkentését, mivel a biztonsági réshez több felhasználói művelet szükséges a biztonsági rés befejezéséhez.

A biztonsági rés támadási vektora a Microsoft Wordön keresztül történik. Miért van ez a Microsoft Office-frissítés?
Bár a CVE-2011-1983 támadási vektora csak a Microsoft Word érintett verzióin keresztül történik, a sebezhető kódot a Microsoft Office egy megosztott összetevője tartalmazza. Egyéb Microsoft Office-szoftverek, beleértve a Microsoft Visio néhány támogatott kiadását (lásd: KB2553374 (x86) és KB2553374 (x64)), Microsoft Visio Megjelenítő (lásd: KB2553353 (x86) és KB2553353 (x64)), Microsoft Office Web Application Companions (WAC) (lásd KB2553153) és Microsoft SharePoint Server 2010 (lásd KB2553132), a Microsoft Office sebezhető megosztott összetevőjét tartalmazza, de mivel nem férnek hozzá a sebezhető kódhoz, a biztonsági rés nem érinti őket. Mivel azonban a sebezhető kód jelen van, ez a frissítés elérhető lesz.

Telepítve van a Microsoft Office szoftver, miért nem ajánlják fel ezt a frissítést?
A frissítés csak olyan Microsoft Office-szoftvereket futtató rendszerek számára lesz elérhető, amelyek a Microsoft Office sebezhető megosztott összetevőjét tartalmazzák.

Vegye figyelembe, hogy a CVE-2011-1983 támadási vektora csak a Microsoft Word érintett verzióin keresztül történik. A frissítés más Microsoft Office-szoftvereket is kínálhat, mivel a Microsoft Office sebezhető megosztott összetevője jelen van, de mivel a sebezhető kód nem érhető el, a biztonsági rés nem érinti őket.

A Microsoft Officeszoftver nem sebezhető verziójának frissítésére vonatkozó ajánlat problémát jelent a Microsoft frissítési mechanizmusában?
Nem, a frissítési mechanizmus megfelelően működik, mivel a rendszer a fájlok alacsonyabb verzióját észleli, mint a frissítési csomagban, és így felajánlja a frissítést.

A jelen biztonsági közleményben tárgyalt szoftver egy régebbi kiadását használom. Mit tegyek?
A jelen közleményben felsorolt érintett szoftvereket teszteltük annak megállapítására, hogy mely kiadások érintik az érintett kiadásokat. A többi kiadás túllépte a támogatási életciklusukat. A termék életciklusával kapcsolatos további információkért látogasson el a Microsoft ügyfélszolgálata Életciklus webhelyre.

Prioritásnak kell lennie azoknak az ügyfeleknek, akik a szoftver régebbi kiadásaival rendelkeznek, hogy támogatott kiadásokra migráljanak, hogy megelőzzék a biztonsági réseknek való potenciális kitettséget. A szoftverkiadás támogatási életciklusának meghatározásához lásd : Termék kiválasztása életciklus-információkhoz. A szoftververziók szervizcsomagjaival kapcsolatos további információkért lásd a Service Pack Életciklus Támogatási Szabályzatát.

A régebbi szoftverekhez egyéni támogatást igénylő ügyfeleknek kapcsolatba kell lépniük a Microsoft-fiók csapatának képviselőjével, a Technical Account Managerrel vagy a Microsoft megfelelő partneri képviselőjével az egyéni támogatási lehetőségekért. A Szövetség, Premier vagy Hivatalos Szerződéssel nem rendelkező ügyfelek kapcsolatba léphetnek a helyi Microsoft értékesítési irodával. Kapcsolattartási információkért látogasson el a Microsoft Worldwide Information webhelyére, válassza ki az országot a Partneradatok listában, majd kattintson az Ugrás gombra a telefonszámok listájának megtekintéséhez. Amikor telefonál, kérje meg, hogy beszéljen a helyi premier támogatási értékesítési vezetővel. További információ: Microsoft ügyfélszolgálata Életciklus Szabályzat – gyakori kérdések.

Biztonsági rés információi

Súlyossági minősítések és biztonságirés-azonosítók

Az alábbi súlyossági minősítések feltételezik a biztonsági rés lehetséges maximális hatását. A biztonsági rés súlyosságával és biztonsági hatásával kapcsolatos biztonsági rés kihasználásának valószínűségéről a biztonsági közlemény megjelenésétől számított 30 napon belül tekintse meg a decemberi közlemény összegzésében található kizsákmányolhatósági indexet. További információ: Microsoft Exploitability Index.

Érintett szoftver Word használata az ingyenes biztonsági rés után – CVE-2011-1983 Súlyosság összesített minősítése
Microsoft Office Suites és Components
Microsoft Office 2007 Service Pack 2 és Microsoft Office 2007 Service Pack 3 Fontos távoli kódvégrehajtás Fontos
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (32 bites kiadások) Fontos távoli kódvégrehajtás Fontos
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (64 bites kiadások) Fontos távoli kódvégrehajtás Fontos
Microsoft Office Mac rendszerhez
A Microsoft Office Mac 2011-re Fontos távoli kódvégrehajtás Fontos

Word használata az ingyenes biztonsági rés után – CVE-2011-1983

A Microsoft Word által a speciálisan létrehozott Word-fájlok kezeléséhez távoli kódvégrehajtási biztonsági rés áll fenn. A biztonsági rést sikeresen kihasználó támadó teljes mértékben átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogosultságokkal.

A biztonsági rés standard bejegyzésként való megtekintéséhez lásd a CVE-2011-1983 című témakört.

A Word ingyenes biztonsági rés utáni használatának tényezőinek enyhítése – CVE-2011-1983

A kockázatcsökkentés egy alapértelmezett állapotban meglévő beállításra, általános konfigurációra vagy általános ajánlott eljárásra utal, amely csökkentheti a biztonsági rések kihasználásának súlyosságát. Az alábbi enyhítő tényezők hasznosak lehetnek az Ön helyzetében:

  • Webes támadási forgatókönyv esetén a támadó olyan webhelyet üzemeltethet, amely a biztonsági rés kihasználásához használt Word-fájlt tartalmaz. Emellett a felhasználó által biztosított tartalmakat vagy hirdetéseket elfogadó vagy üzemeltető feltört webhelyek és webhelyek speciálisan létrehozott tartalmakat is tartalmazhatnak, amelyek kihasználhatják ezt a biztonsági rést. A támadónak azonban minden esetben nincs módja arra, hogy a felhasználókat ezen webhelyek felkeresésére kényszerítse. Ehelyett a támadónak meg kell győznie a felhasználókat, hogy látogassák meg a webhelyet, általában úgy, hogy ráveszik őket, hogy egy e-mailben vagy csevegőüzenetben található hivatkozásra kattintanak, amely a támadó webhelyére viszi a felhasználókat, majd meggyőzi őket a speciálisan kialakított Word-fájl megnyitásáról.
  • A biztonsági rést nem lehet automatikusan kihasználni e-mailben. Ahhoz, hogy egy támadás sikeres legyen, a felhasználónak meg kell nyitnia egy e-mailben küldött mellékletet.
  • A biztonsági rést sikeresen kihasználó támadó ugyanazokat a felhasználói jogosultságokat szerezheti meg, mint a bejelentkezett felhasználó. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.

Megkerülő megoldások a Word ingyenes biztonsági rés utáni használatára – CVE-2011-1983

A megkerülő megoldás olyan beállításra vagy konfigurációmódosításra utal, amely nem javítja ki a mögöttes biztonsági rést, de segít blokkolni az ismert támadási vektorokat a frissítés alkalmazása előtt. A Microsoft a következő kerülő megoldásokat és állapotokat tesztelte a vita során, hogy egy kerülő megoldás csökkenti-e a funkciókat:

  • Ne nyissa meg azokat az Office-fájlokat, amelyeket nem megbízható forrásokból kap, vagy amelyeket váratlanul kap megbízható forrásokból

    Ne nyissa meg azokat az Office-fájlokat, amelyeket nem megbízható forrásokból kap, vagy amelyeket váratlanul kap megbízható forrásokból. Ezt a biztonsági rést akkor lehet kihasználni, ha egy felhasználó megnyit egy speciálisan létrehozott fájlt.

Gyakori kérdések a Word ingyenes biztonsági rés utáni használatáról – CVE-2011-1983

Mi a biztonsági rés hatóköre?
Ez egy távoli kódvégrehajtási biztonsági rés. A biztonsági rést sikeresen kihasználó támadó távolról is teljes mértékben átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet, adatokat tekinthet meg, módosíthat vagy törölhet; vagy hozzon létre új fiókokat teljes felhasználói jogosultságokkal.

Mi okozza a biztonsági rést?
A biztonsági rést az okozza, hogy a Microsoft Word helytelenül kezeli a memóriában lévő objektumokat.

Mire használhatja a támadó a biztonsági rést?
A biztonsági rést sikeresen kihasználó támadók tetszőleges kódot futtathatnak bejelentkezett felhasználóként. Ha egy felhasználó rendszergazdai jogosultságokkal van bejelentkezve, a támadó teljes mértékben átveheti az érintett rendszer irányítását. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy hozzon létre új fiókokat teljes felhasználói jogosultságokkal. Azok a felhasználók, akiknek a fiókjai úgy vannak konfigurálva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevésbé lehetnek hatással, mint a rendszergazdai felhasználói jogosultságokkal rendelkező felhasználókra.

Hogyan használhatja ki a támadó a biztonsági rést?
A biztonsági rés kihasználásához a felhasználónak meg kell nyitnia egy speciálisan létrehozott Word-fájlt a Microsoft Word érintett verziójával.

E-mailes támadás esetén a támadó kihasználhatja a biztonsági rést azáltal, hogy egy speciálisan kialakított Word-fájlt küld a felhasználónak, és meggyőzi a felhasználót a fájl megnyitásáról.

Webes támadási forgatókönyv esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy Word-fájlt tartalmaz, amely a biztonsági rés kihasználására szolgál. Emellett a felhasználó által biztosított tartalmakat elfogadó vagy üzemeltető feltört webhelyek és webhelyek speciálisan létrehozott tartalmakat is tartalmazhatnak, amelyek kihasználhatják ezt a biztonsági rést. A támadónak nincs módja arra, hogy kényszerítse a felhasználókat, hogy egy speciálisan létrehozott webhelyet keressenek fel. Ehelyett a támadónak meg kell győznie őket, hogy látogassák meg a webhelyet, általában úgy, hogy ráveszik őket, hogy kattintson egy hivatkozásra, amely a támadó webhelyére viszi őket, majd meggyőzi őket a speciálisan létrehozott Word-fájl megnyitásáról.

Mely rendszerek vannak elsősorban veszélyben a sebezhetőség miatt?
A Microsoft Word által használt rendszerek, például a munkaállomások elsősorban veszélyben vannak. A kiszolgálók nagyobb kockázatot jelenthetnek, ha a rendszergazdák engedélyezik a felhasználóknak a kiszolgálókra való bejelentkezést és a programok futtatását. Az ajánlott eljárások azonban határozottan visszatartják ennek engedélyezését.

Mit tesz a frissítés?
A frissítés úgy oldja meg a biztonsági rést, hogy a Microsoft Word a speciálisan létrehozott Word-fájlokat elemzi.

A biztonsági közlemény kiadásakor nyilvánosságra hozták-e ezt a biztonsági rést?
Szám A Microsoft összehangolt biztonságirés-közzététellel kapott információt erről a biztonsági résről.

A biztonsági közlemény kiadásakor a Microsoft kapott-e jelentést arról, hogy a biztonsági rést kihasználták?
Szám A Microsoft nem kapott információt arról, hogy ezt a biztonsági rést nyilvánosan használták az ügyfelek támadására a biztonsági közlemény eredeti kiadásakor.

Frissítési információk

Észlelési és üzembehelyezési eszközök és útmutató

Security Central

Kezelheti a szervezet kiszolgálóin, asztali és mobilrendszerein üzembe helyezendő szoftver- és biztonsági frissítéseket. További információ: TechNet Update Management Center. A Microsoft TechNet Security webhely további információkat nyújt a Microsoft-termékek biztonságáról.

A biztonsági frissítések a Microsoft Update és a Windows Update szolgáltatásból érhetők el. A biztonsági frissítések a Microsoft letöltőközpontból is elérhetők. A legegyszerűbben a "biztonsági frissítés" kulcsszóra való kereséssel találhatja meg őket.

A Mac Microsoft Office ügyfelei számára a Mac Microsoft AutoUpdate segít naprakészen tartani a Microsoft-szoftvereket. A Mac Microsoft AutoUpdate használatáról további információt a Szoftverfrissítések automatikus keresése című témakörben talál.

Végül a biztonsági frissítések letölthetők a Microsoft Update-katalógusból. A Microsoft Update katalógusa kereshető katalógust biztosít a Windows Update és a Microsoft Update által elérhetővé tett tartalmakról, beleértve a biztonsági frissítéseket, az illesztőprogramokat és a szervizcsomagokat. A biztonsági közlemény számának (például "MS07-036" ) használatával történő kereséssel hozzáadhatja az összes vonatkozó frissítést a kosárhoz (beleértve a frissítés különböző nyelveit is), és letöltheti az Ön által választott mappába. A Microsoft Update-katalógussal kapcsolatos további információkért tekintse meg a Microsoft Update-katalógussal kapcsolatos gyakori kérdéseket.

Észlelési és üzembe helyezési útmutató

A Microsoft észlelési és üzembe helyezési útmutatót nyújt a biztonsági frissítésekhez. Ez az útmutató olyan javaslatokat és információkat tartalmaz, amelyek segítenek az informatikai szakembereknek megérteni, hogyan használhatnak különböző eszközöket a biztonsági frissítések észlelésére és üzembe helyezésére. További információt a Microsoft Tudásbázis 961747.

Microsoft Baseline Security Analyzer

A Microsoft Baseline Security Analyzer (MBSA) lehetővé teszi a rendszergazdák számára, hogy a hiányzó biztonsági frissítéseket, valamint a gyakori biztonsági konfigurációkat a helyi és távoli rendszerekben kereszék. Az MBSA-ról további információt a Microsoft Baseline Security Analyzerben talál.

Az alábbi táblázat a biztonsági frissítés MBSA-észlelési összegzését tartalmazza.

Szoftver MBSA
Microsoft Office 2007 Service Pack 2 és Microsoft Office 2007 Service Pack 3 Igen
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (32 bites kiadások) Igen
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (64 bites kiadások) Igen
A Microsoft Office Mac 2011-re Nem

Megjegyzés: Ha az MBSA, a Microsoft Update és a Windows Server Update Services legújabb kiadása nem támogatja az örökölt szoftvereket, látogasson el a Microsoft Baseline Security Analyzerbe , és tekintse meg az örökölt terméktámogatási szakaszt, amely bemutatja, hogyan hozhat létre átfogó biztonsági frissítésészlelést az örökölt eszközökkel.

Windows Server Update Services

A Windows Server Update Services (WSUS) lehetővé teszi az informatikai rendszergazdák számára, hogy a Legújabb Microsoft-termékfrissítéseket a Windows operációs rendszert futtató számítógépekre telepítsenek. A biztonsági frissítések Windows Server Update Services használatával történő üzembe helyezésével kapcsolatos további információkért tekintse meg a TechNet Windows Server Update Services című cikkét.

Rendszerfelügyeleti kiszolgáló

Az alábbi táblázat a biztonsági frissítés SMS-észlelési és üzembe helyezési összegzését tartalmazza.

Szoftver SMS 2003 ITMU-val Configuration Manager 2007
Microsoft Office 2007 Service Pack 2 és Microsoft Office 2007 Service Pack 3 Igen Igen
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (32 bites kiadások) Igen Igen
Microsoft Office 2010 és Microsoft Office 2010 Service Pack 1 (64 bites kiadások) Igen Igen
A Microsoft Office Mac 2011-re Nem Nem

Megjegyzés: A Microsoft 2011. április 12-én megszüntette az SMS 2.0 támogatását. Az SMS 2003 esetében a Microsoft 2011. április 12-én megszüntette a Security Update Inventory Tool (SUIT) támogatását is. Az ügyfeleknek javasoljuk, hogy frissítsenek a System Center Configuration Manager 2007-re. Az SMS 2003 Service Pack 3 csomagban maradó ügyfelek számára a Microsoft Frissítések inventory tool (ITMU) is lehetőség.

SMS 2003 esetén az SMS 2003 Inventory Tool for Microsoft Frissítések (ITMU) sms-ben észlelheti a Microsoft Update által kínált és a Windows Server Update Services által támogatott biztonsági frissítéseket. További információ az SMS 2003 ITMU-ról: SMS 2003 Inventory Tool for Microsoft Frissítések. További információ az SMS-ellenőrző eszközökről: SMS 2003 Szoftverfrissítés-ellenőrző eszközök. Lásd még a Systems Management Server 2003 letöltéseit.

A System Center Configuration Manager 2007 a WSUS 3.0-s verziójával észleli a frissítéseket. A Configuration Manager 2007 szoftverfrissítés-kezelésével kapcsolatos további információkért látogasson el a System Center Configuration Manager 2007-be.

Az SMS-ről további információt az SMS webhelyén talál.

További információt a Microsoft Tudásbázis 910723: A havi észlelési és üzembe helyezési útmutatók összefoglaló listája című cikkben talál.

Megjegyzés: Ha az Office XP vagy az Office 2003 telepítéséhez Rendszergazda istrative telepítési pontot (AIP) használt, előfordulhat, hogy nem tudja sms-ben üzembe helyezni a frissítést, ha az eredeti alapkonfigurációról frissítette az AIP-t. További információkért tekintse meg az Office Rendszergazda istrative telepítési pontjának fejlécét ebben a szakaszban.

Office Rendszergazda istrative telepítési pont

Ha az alkalmazást kiszolgálói helyről telepítette, a kiszolgáló rendszergazdájának frissítenie kell a kiszolgáló helyét a felügyeleti frissítéssel, és telepítenie kell a frissítést a rendszeren.

  • A Microsoft Office XP támogatott verzióival kapcsolatban lásd: Rendszergazda istrative telepítési pont létrehozása. Az ügyfélrendszer forrásának frissített felügyeleti telepítési pontról office XP eredeti alapkonfigurációs forrásra való módosításáról a Microsoft Tudásbázis 922665.
    Megjegyzés: Ha központilag szeretné kezelni a szoftverfrissítéseket egy frissített felügyeleti rendszerképből, további információt az Office XP-ügyfelek frissítése javított Rendszergazda istrative rendszerképről című cikkben talál.
  • A Microsoft Office 2003 támogatott verzióiért lásd: Rendszergazda istrative telepítési pont létrehozása. Az ügyfélszámítógép forrásának frissített felügyeleti telepítési pontról Office 2003-ra vagy Service Pack 3-ra (SP3) való módosításáról a Microsoft Tudásbázis 902349.
    Megjegyzés: Ha központilag szeretné kezelni a szoftverfrissítéseket egy frissített felügyeleti rendszerképből, további információt az Office 2003 Termék Frissítések terjesztése című cikkben talál.
  • Ha hálózati telepítési pontot szeretne létrehozni a Microsoft Office támogatott verzióihoz, olvassa el a Hálózati telepítési pont létrehozása a Microsoft Office-hoz című témakört.
    Megjegyzés : Ha központilag szeretné kezelni a biztonsági frissítéseket, használja a Windows Server Update Services szolgáltatást. A Microsoft Office biztonsági frissítéseinek üzembe helyezéséről a Windows Server Update Services webhelyén talál további információt.

Kompatibilitás-kiértékelő és alkalmazáskompatibilitási eszközkészlet frissítése

Frissítések gyakran ugyanazokba a fájlokba és beállításjegyzék-beállításokba kell írnia, amelyek az alkalmazások futtatásához szükségesek. Ez inkompatibilitásokat válthat ki, és növelheti a biztonsági frissítések üzembe helyezéséhez szükséges időt. Az Alkalmazáskompatibilitási eszközkészletben található Frissítéskompatibilitás-kiértékelő összetevőkkel egyszerűsítheti a Windows-frissítések tesztelését és érvényesítését a telepített alkalmazásokon.

Az alkalmazáskompatibilitási eszközkészlet (ACT) tartalmazza a szükséges eszközöket és dokumentációt az alkalmazáskompatibilitási problémák kiértékeléséhez és elhárításához a Microsoft Windows Vista, a Windows Update, a Microsoft Security Update vagy a Windows Internet Explorer új verziójának telepítése előtt a környezetben.

Biztonsági frissítés üzembe helyezése

Érintett szoftver

Az érintett szoftver adott biztonsági frissítésével kapcsolatos információkért kattintson a megfelelő hivatkozásra:

Microsoft Office 2007 (minden kiadás)

Referenciatábla

Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.

Integráció a jövőbeli szervizcsomagokban A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben
Üzembe helyezés
Telepítés felhasználói beavatkozás nélkül msptls2007-kb2596785-fullfile-x86-glb.exe /passzív
Telepítés újraindítás nélkül msptls2007-kb2596785-fullfile-x86-glb.exe /norestart
Naplófájl frissítése Nem alkalmazható
További információk Az észleléshez és az üzembe helyezéshez lásd a korábbi, Észlelési és üzembehelyezési eszközök és útmutató című szakaszt.
Újraindítási követelmény
Újraindítás szükséges? Bizonyos esetekben ez a frissítés nem igényel újraindítást. Ha a szükséges fájlokat használja, a frissítés újraindítást igényel. Ha ez a viselkedés jelentkezik, megjelenik egy üzenet, amely az újraindítást javasolja.\ \ Ha szeretné csökkenteni az újraindítás esélyét, állítsa le az összes érintett szolgáltatást, és zárja be az összes olyan alkalmazást, amely az érintett fájlokat használhatja a biztonsági frissítés telepítése előtt. Az újraindítás okairól további információt a Microsoft Tudásbázis 887012 című cikkében talál.
HotPatching Nem alkalmazható
Eltávolítási információk Használja a Programok hozzáadása vagy eltávolítása eszközt a Vezérlőpult.
Fájladatok Lásd a Microsoft Tudásbázis cikkének 2596785
Beállításkulcs ellenőrzése Nem alkalmazható

Üzembe helyezési információk

A frissítés telepítése

A frissítést a megfelelő letöltési hivatkozásról telepítheti az Érintett és a Nem érintett szoftver szakaszban. Ha az alkalmazást kiszolgálói helyről telepítette, a kiszolgáló rendszergazdájának ehelyett frissítenie kell a kiszolgáló helyét a felügyeleti frissítéssel, és telepítenie kell a frissítést a rendszeren. A Rendszergazda istrative telepítési pontokkal kapcsolatos további információkért tekintse meg az Office Rendszergazda istrative Telepítési pont információit az Észlelési és üzembehelyezési eszközök és útmutató alszakaszban.

A biztonsági frissítéshez telepíteni kell a Windows Installer 3.1 vagy újabb verzióját a rendszerre.

A Windows Installer 3.1-es vagy újabb verziójának telepítéséhez látogasson el a Microsoft alábbi webhelyeire:

A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.

Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.

Támogatott biztonsági frissítés telepítési kapcsolói

Switch Leírás
/? vagy /help A használati párbeszédpanel megjelenítése.
/Passzív Passzív módot ad meg. Nem igényel felhasználói beavatkozást; a felhasználók alapszintű folyamatjelző párbeszédpaneleket láthatnak, de nem mondhatják le.
/Csendes Csendes módot ad meg, vagy letiltja a kéréseket a fájlok kinyerésekor.
/norestart Letiltja a rendszer újraindítását, ha a frissítés újraindítást igényel.
/forcerestart A frissítés alkalmazása után a rendszer automatikusan újraindul, függetlenül attól, hogy a frissítés újraindítást igényel-e.
/Kivonat A fájlok kibontása telepítés nélkül. A rendszer egy célmappát kér.
/extract:<path> Felülbírálja a szerző által definiált telepítési parancsot. Megadja a Setup.inf vagy .exe fájl elérési útját és nevét.
/lang:<LCID> Egy adott nyelv használatát kényszeríti, ha a frissítési csomag támogatja ezt a nyelvet.
/log:<log fájl> Engedélyezi a naplózást mind a Vnox, mind a Telepítő számára a frissítés telepítése során.

Megjegyzés: Ezeket a kapcsolókat egyetlen paranccsal kombinálhatja. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés számos beállítási kapcsolót is támogat, amelyeket a telepítőprogram korábbi verziója használ. A támogatott telepítési kapcsolókkal kapcsolatos további információkért lásd a Microsoft Tudásbázis 262841.

A frissítés eltávolítása

A biztonsági frissítés eltávolításához használja a Vezérlőpult Programok hozzáadása vagy törlése eszközét.

Megjegyzés: A frissítés eltávolításakor előfordulhat, hogy a rendszer kérni fogja, hogy szúrja be a 2007-ben a Microsoft Office CD-t a CD-meghajtóba. Emellett előfordulhat, hogy nem tudja eltávolítani a frissítést a Vezérlőpult Programok hozzáadása vagy eltávolítása eszközéről. Ennek a problémának több oka is lehet. Az eltávolítással kapcsolatos további információkért lásd a Microsoft Tudásbázis 903771.

A frissítés alkalmazásának ellenőrzése

  • Microsoft Baseline Security Analyzer

    Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.

  • Fájlverzió ellenőrzése

    Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.

    1. Kattintson a Start gombra, majd írja be a fájl nevét a Keresés indítása mezőbe.
    2. Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
    3. Az Általános lapon hasonlítsa össze a fájlméretet a kb.
      Megjegyzés: Az operációs rendszer kiadásától vagy a rendszeren telepített programoktól függően előfordulhat, hogy a fájlinformációs táblázatban felsorolt fájlok némelyike nem lesz telepítve.
    4. A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
      Megjegyzés: A fájlverziótól eltérő attribútumok a telepítés során változhatnak. Az egyéb fájlattribútumok és a fájlinformációs tábla adatainak összehasonlítása nem támogatott módszer a frissítés alkalmazásának ellenőrzésére. Bizonyos esetekben a fájlok átnevezhetők a telepítés során. Ha a fájl- vagy verzióinformációk nem találhatók meg, a frissítés telepítésének ellenőrzéséhez használja a többi elérhető módszer egyikét.
    5. Végül az Előző verziók fülre kattintva összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.

Microsoft Office 2010 (minden kiadás)

Referenciatábla

Az alábbi táblázat a szoftver biztonsági frissítési adatait tartalmazza. Ebben a szakaszban az Üzembe helyezési információk alszakaszban talál további információkat.

Integráció a jövőbeli szervizcsomagokban A probléma frissítése szerepelni fog egy jövőbeli szervizcsomagban vagy összegző frissítésben
Üzembe helyezés
Telepítés felhasználói beavatkozás nélkül Microsoft Office 2010 esetén (32 bites kiadások):\ msptls2010-kb2589320-fullfile-x86-glb.exe /passzív
Microsoft Office 2010 esetén (64 bites kiadások):\ msptls2010-kb2589320-fullfile-x64-glb /passive
Telepítés újraindítás nélkül Microsoft Office 2010 esetén (32 bites kiadások):\ msptls2010-kb2589320-fullfile-x86-glb.exe /norestart
Microsoft Office 2010 esetén (64 bites kiadások):\ msptls2010-kb2589320-fullfile-x64-glb /norestart
Naplófájl frissítése Nem alkalmazható
További információk Az észleléshez és az üzembe helyezéshez lásd a korábbi, Észlelési és üzembehelyezési eszközök és útmutató című szakaszt.
Újraindításikövetelmény
Újraindítás szükséges? Bizonyos esetekben ez a frissítés nem igényel újraindítást. Ha a szükséges fájlokat használja, a frissítés újraindítást igényel. Ha ez a viselkedés jelentkezik, megjelenik egy üzenet, amely az újraindítást javasolja.\ \ Ha szeretné csökkenteni az újraindítás esélyét, állítsa le az összes érintett szolgáltatást, és zárja be az összes olyan alkalmazást, amely az érintett fájlokat használhatja a biztonsági frissítés telepítése előtt. Az újraindítás okairól további információt a Microsoft Tudásbázis 887012 című cikkében talál.
HotPatching Nem alkalmazható
Eltávolítási információk Használja a Programok hozzáadása vagy eltávolítása eszközt a Vezérlőpult.
Fájladatok Lásd a Microsoft Tudásbázis cikkének 2589320
Beállításkulcs ellenőrzése Nem alkalmazható

Üzembe helyezési információk

A frissítés telepítése

A frissítést a megfelelő letöltési hivatkozásról telepítheti az Érintett és a Nem érintett szoftver szakaszban. Ha az alkalmazást kiszolgálói helyről telepítette, a kiszolgáló rendszergazdájának ehelyett frissítenie kell a kiszolgáló helyét a felügyeleti frissítéssel, és telepítenie kell a frissítést a rendszeren. A Rendszergazda istrative telepítési pontokkal kapcsolatos további információkért tekintse meg az Office Rendszergazda istrative Telepítési pont információit az Észlelési és üzembehelyezési eszközök és útmutató alszakaszban.

A biztonsági frissítéshez telepíteni kell a Windows Installer 3.1 vagy újabb verzióját a rendszerre.

A Windows Installer 3.1-es vagy újabb verziójának telepítéséhez látogasson el a Microsoft alábbi webhelyeire:

A jelen közleményben megjelenő terminológiáról, például a gyorsjavításról további információt a Microsoft Tudásbázis 824684.

Ez a biztonsági frissítés a következő beállítási kapcsolókat támogatja.

Támogatott biztonsági frissítés telepítési kapcsolói

Switch Leírás
/? vagy /help A használati párbeszédpanel megjelenítése.
/Passzív Passzív módot ad meg. Nem igényel felhasználói beavatkozást; a felhasználók alapszintű folyamatjelző párbeszédpaneleket láthatnak, de nem mondhatják le.
/Csendes Csendes módot ad meg, vagy letiltja a kéréseket a fájlok kinyerésekor.
/norestart Letiltja a rendszer újraindítását, ha a frissítés újraindítást igényel.
/forcerestart A frissítés alkalmazása után a rendszer automatikusan újraindul, függetlenül attól, hogy a frissítés újraindítást igényel-e.
/Kivonat A fájlok kibontása telepítés nélkül. A rendszer egy célmappát kér.
/extract:<path> Felülbírálja a szerző által definiált telepítési parancsot. Megadja a Setup.inf vagy .exe fájl elérési útját és nevét.
/lang:<LCID> Egy adott nyelv használatát kényszeríti, ha a frissítési csomag támogatja ezt a nyelvet.
/log:<log fájl> Engedélyezi a naplózást mind a Vnox, mind a Telepítő számára a frissítés telepítése során.

Megjegyzés: Ezeket a kapcsolókat egyetlen paranccsal kombinálhatja. A visszamenőleges kompatibilitás érdekében a biztonsági frissítés számos beállítási kapcsolót is támogat, amelyeket a telepítőprogram korábbi verziója használ. A támogatott telepítési kapcsolókkal kapcsolatos további információkért lásd a Microsoft Tudásbázis 262841.

A frissítés eltávolítása

A biztonsági frissítés eltávolításához használja a Vezérlőpult Programok hozzáadása vagy törlése eszközét.

Megjegyzés: A frissítés eltávolításakor előfordulhat, hogy a rendszer kérni fogja, hogy szúrja be a 2007-ben a Microsoft Office CD-t a CD-meghajtóba. Emellett előfordulhat, hogy nem tudja eltávolítani a frissítést a Vezérlőpult Programok hozzáadása vagy eltávolítása eszközéről. Ennek a problémának több oka is lehet. Az eltávolítással kapcsolatos további információkért lásd a Microsoft Tudásbázis 903771.

A frissítés alkalmazásának ellenőrzése

  • Microsoft Baseline Security Analyzer

    Ha ellenőrizni szeretné, hogy egy biztonsági frissítés alkalmazva lett-e az érintett rendszerre, használhatja a Microsoft Baseline Security Analyzer (MBSA) eszközt. További információt a jelen közlemény korábbi, Észlelési és üzembehelyezési eszközei és útmutatója című szakaszában talál.

  • Fájlverzió ellenőrzése

    Mivel a Microsoft Windows több kiadást is tartalmaz, a következő lépések eltérhetnek a rendszeren. Ha vannak ilyenek, tekintse meg a termékdokumentációt a lépések elvégzéséhez.

    1. Kattintson a Start gombra, majd írja be a fájl nevét a Keresés indítása mezőbe.
    2. Amikor megjelenik a fájl a Programok területen, kattintson a jobb gombbal a fájl nevére, és válassza a Tulajdonságok parancsot.
    3. Az Általános lapon hasonlítsa össze a fájlméretet a kb.
      Megjegyzés: Az operációs rendszer kiadásától vagy a rendszeren telepített programoktól függően előfordulhat, hogy a fájlinformációs táblázatban felsorolt fájlok némelyike nem lesz telepítve.
    4. A Részletek fülre kattintva összehasonlíthatja az olyan információkat, mint a fájlverzió és a módosított dátum, valamint a kb.
      Megjegyzés: A fájlverziótól eltérő attribútumok a telepítés során változhatnak. Az egyéb fájlattribútumok és a fájlinformációs tábla adatainak összehasonlítása nem támogatott módszer a frissítés alkalmazásának ellenőrzésére. Bizonyos esetekben a fájlok átnevezhetők a telepítés során. Ha a fájl- vagy verzióinformációk nem találhatók meg, a frissítés telepítésének ellenőrzéséhez használja a többi elérhető módszer egyikét.
    5. Végül az Előző verziók fülre kattintva összehasonlíthatja a fájl előző verziójának fájladatait a fájl új vagy frissített verziójának fájladataival.

Mac Office 2011

Üzembe helyezési információk

Előfeltételek

  • Mac OS X 10.5.8-os vagy újabb verzió Intel processzoron
  • A Biztonsági frissítés telepítéséhez a Mac OS X felhasználói fiókoknak rendszergazdai jogosultságokkal kell rendelkezniük

A frissítés telepítése

Töltse le és telepítse a Mac Microsoft Office 2011 14.1.4-es frissítés megfelelő nyelvi verzióját a Microsoft Letöltőközpontból.

  • Lépjen ki az összes futó alkalmazásból, beleértve a vírusvédelmi alkalmazásokat és az összes Microsoft-Office-app licationt, mert azok megzavarhatják a telepítést.
  • Nyissa meg a Mac Microsoft Office 2011 14.1.4 Frissítési kötetet az asztalon. Előfordulhat, hogy ezt a lépést ön végezte el.
  • A frissítési folyamat elindításához a Mac Microsoft Office 2011 14.1.4 Frissítés kötetablakában kattintson duplán a Mac Microsoft Office 2011 14.1.4 Frissítés alkalmazásra, és kövesse a képernyőn megjelenő utasításokat.
  • Ha a telepítés sikeresen befejeződött, eltávolíthatja a frissítés telepítőt a merevlemezről. Annak ellenőrzéséhez, hogy a telepítés sikeresen befejeződött-e, tekintse meg a következő "Frissítéstelepítés ellenőrzése" fejlécet. A frissítéstelepítő eltávolításához először húzza a Mac Microsoft Office 2011 14.1.4 Frissítés kötetet a Kukába, majd húzza a letöltött fájlt a Kukába.

Frissítés telepítésének ellenőrzése

Annak ellenőrzéséhez, hogy egy biztonsági frissítés telepítve van-e egy érintett rendszeren, kövesse az alábbi lépéseket:

  1. A Finderben keresse meg az alkalmazásmappát (Microsoft Office 2011).
  2. Válassza a Word, az Excel, a PowerPoint vagy az Outlook lehetőséget, és indítsa el az alkalmazást.
  3. Az Alkalmazás menüben kattintson a NévjegyApplication_Name (ahol Application_Name a Word, az Excel, a PowerPoint vagy az Outlook).

Ha a legújabb telepített frissítés verziószáma 14.1.4, a frissítés telepítése sikeresen megtörtént.

Újraindítási követelmény

Ez a frissítés nem igényli a számítógép újraindítását.

A frissítés eltávolítása

Ez a biztonsági frissítés nem távolítható el.

További információ

Ha technikai kérdései vagy problémái vannak a frissítés letöltésével vagy használatával, látogasson el a Mac Microsoft támogatási szolgálatához , ahol megismerheti az Ön számára elérhető támogatási lehetőségeket.

Egyéb információk

Köszönetnyilvánítás

A Microsoft köszönetét fejezi ki az alábbiakért, hogy együttműködve segít az ügyfelek védelmében:

  • Nikita Tarakanov (CISS Kutatócsoport) és Alekszej Sintsov (Digitális biztonsági kutatócsoport) a TippingPointnulladik napi kezdeményezésével együttműködve jelentést készít a Word ingyenes biztonsági rés utáni használatáról (CVE-2011-1983)

Microsoft Active Protections Program (MAPP)

Az ügyfelek biztonságának javítása érdekében a Microsoft minden havi biztonsági frissítési kiadás előtt sebezhetőségi információkat nyújt a főbb biztonsági szoftverszolgáltatóknak. A biztonsági szoftverszolgáltatók ezt a biztonsági résinformációt felhasználhatják arra, hogy biztonsági szoftvereiken vagy eszközeiken keresztül frissített védelmet nyújtsanak az ügyfeleknek, például víruskereső, hálózati behatolásészlelő rendszerek vagy gazdagépalapú behatolás-megelőzési rendszerek segítségével. Annak megállapításához, hogy az aktív védelem elérhető-e a biztonsági szoftverszolgáltatóktól, keresse fel a programpartnerek által biztosított aktív védelmi webhelyeket a Microsoft Active Protections Program (MAPP) partnerei között.

Támogatás

  • Az Egyesült Államokban és Kanadában lévő ügyfelek technikai támogatást kaphatnak a biztonsági támogatástól vagy az 1-866-PCSAFETY-től (1-866-727-2338). A biztonsági frissítésekhez társított támogatási hívások díjmentesek. Az elérhető támogatási lehetőségekről további információt a Microsoft súgójában és támogatásában talál.
  • A nemzetközi ügyfelek támogatást kaphatnak helyi Microsoft-leányvállalataiktól. A biztonsági frissítésekhez társított támogatás díjmentes. További információt arról, hogyan léphet kapcsolatba a Microsofttal támogatási problémák esetén, látogasson el a nemzetközi támogatási webhelyre.

Felelősséget kizáró nyilatkozat

A Microsoft Tudásbázisban megadott információk "az adott módon" vannak megadva, semmilyen garancia nélkül. A Microsoft kizár minden kifejezett vagy vélelmezett garanciát, beleértve a kereskedelmi forgalomra és az adott célra való alkalmasságra vonatkozó szavatosságot. A Microsoft Corporation vagy beszállítói semmilyen esetben sem vonhatók felelősségre semmilyen kárért, beleértve a közvetlen, közvetett, járulékos, következményi, üzleti nyereség elvesztését vagy különleges károkat, még akkor sem, ha a Microsoft Corporationt vagy szállítóit értesítették az ilyen károk lehetőségéről. Egyes államok nem teszik lehetővé a következményi vagy járulékos károkért való felelősség kizárását vagy korlátozását, így a fenti korlátozás nem alkalmazható.

Változatok

  • 1.0-s verzió (2011. december 13.): Közlemény megjelent.
  • V1.1 (2011. december 16.): Bővítette a nem érintett szoftverek listáját, és módosította a frissítési gyakori kérdéseket annak tisztázása érdekében, hogy a frissítés a Microsoft Office sebezhető megosztott összetevőjének jelenléte esetén felajánlható a nem érintett szoftvereknek.
  • V1.2 (2012. február 22.): Módosította a közleményt, hogy azonosítsa a frissítési csomag KB-számait a következő, nem érintett szoftverek esetében, amelyekre ez a frissítés vonatkozik: Microsoft Visio (KB2553374), Microsoft Visio Megjelenítő (KB2553353), Microsoft Office Web Application Companions (WAC) (KB2553153) és Microsoft SharePoint Server 2010 (KB2553132). Részletekért tekintse meg a frissítésekkel kapcsolatos gyakori kérdéseket.

Készült: 2014-04-18T13:49:36Z-07:00