2015 年 9 月的 Microsoft 安全公告摘要

发布时间: 2015 年 9 月 8 日 |更新时间:2016 年 12 月 13 日

版本: 4.0

此公告摘要列出了 2015 年 9 月发布的安全公告。

有关如何在发布 Microsoft 安全公告时接收自动通知的信息,请访问 Microsoft 技术安全通知

Microsoft 还提供信息,帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息,请参阅下一部分“ 受影响的软件”。

公告 ID 公告标题和执行摘要 最大严重性分级\ 和漏洞影响 重启要求 已知\ 问题 受影响的软件
MS15-094 Internet Explorer 的累积安全更新 (3089548) \ 此安全更新可解决 Internet Explorer 中的漏洞。 如果用户使用 Internet Explorer 查看特制网页,则最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 需要重启 --------- Microsoft Windows,\ Internet Explorer
MS15-095 Microsoft Edge 的累积安全更新 (3089665) \ 此安全更新可解决 Microsoft Edge 中的漏洞。 如果用户使用 Microsoft Edge 查看特制网页,则最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 需要重启 --------- Microsoft Windows,\ Microsoft Edge
MS15-096 Active Directory 服务中的漏洞可能允许拒绝服务 (3072595) \ 此安全更新可解决 Active Directory 中的漏洞。 如果经过身份验证的攻击者创建多个计算机帐户,该漏洞可能会允许拒绝服务。 若要利用漏洞,攻击者必须具有将计算机加入域的权限的帐户。 重要 \ 拒绝服务 需要重启 --------- Microsoft Windows
MS15-097 Microsoft 图形组件中的漏洞可能允许远程代码执行 (3089656) \ 此安全更新可解决 Microsoft Windows、Microsoft 办公室 和 Microsoft Lync 中的漏洞。 如果用户打开特制文档或访问包含嵌入的 OpenType 字体的不受信任的网页,则最严重的漏洞可能会允许远程代码执行。 关键 \ 远程代码执行 可能需要重启 3086255\ 3099414 Microsoft Windows、 \ Microsoft 办公室、 \ Microsoft Lync
MS15-098 Windows 日记中的漏洞可能允许远程代码执行 (3089669) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果用户打开专门制作的日记文件,则较严重的漏洞可能会允许远程代码执行。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 可能需要重启 --------- Microsoft Windows
MS15-099 Microsoft 办公室中的漏洞可能允许远程代码执行 (3089664) \ 此安全更新可解决Microsoft 办公室中的漏洞。 如果用户打开专门制作的Microsoft 办公室文件,则最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可以在当前用户的上下文中运行任意代码。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 关键 \ 远程代码执行 可能需要重启 --------- Microsoft 办公室\ Microsoft SharePoint Foundation
MS15-100 Windows Media Center 中的漏洞可能允许远程代码执行 (3087918) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果 Windows 媒体中心打开引用恶意代码的特制媒体中心链接(.mcl)文件,则此漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 重要 \ 远程代码执行 可能需要重启 --------- Microsoft Windows
MS15-101 .NET Framework 中的漏洞可能允许提升权限 (3089662) \ 此安全更新可解决 Microsoft .NET Framework 中的漏洞。 如果用户运行专门制作的 .NET 应用程序,则最严重的漏洞可能会允许提升特权。 但是,在所有情况下,攻击者都无法强制用户运行应用程序;攻击者必须说服用户这样做。 重要 \ 特权提升 不需要重启 --------- Microsoft Windows、 \ Microsoft .NET Framework
MS15-102 Windows 任务管理中的漏洞可能允许提升权限 (3089657) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者登录到系统并运行特制的应用程序,则漏洞可能会允许提升特权。 重要 \ 特权提升 需要重启 --------- Microsoft Windows
MS15-103 Microsoft Exchange Server 中的漏洞可能允许信息泄露 (3089250) \ 此安全更新可解决 Microsoft Exchange Server 中的漏洞。 如果 Outlook Web Access (OWA) 无法正确处理 Web 请求并清理用户输入和电子邮件内容,则最严重的漏洞可能会允许信息泄露。 重要 \ 信息泄露 可能需要重启 --------- Microsoft Exchange Server
MS15-104 Skype for Business Server 和 Lync Server 中的漏洞可能允许提升特权 (3089952) \ 此安全更新可解决 Skype for Business Server 和 Microsoft Lync Server 中的漏洞。 如果用户单击特制 URL,则最严重的漏洞可能会允许提升特权。 攻击者必须说服用户单击即时信使或电子邮件中的链接,以便通过特制的 URL 将他们定向到受影响的网站。 重要 \ 特权提升 不需要重启 3080353 Skype for Business Server、 \ Microsoft Lync Server
MS15-105 Windows Hyper-V 中的漏洞可能允许绕过安全功能 (3091287) \ 此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者运行可能导致 Windows Hyper-V 错误地应用访问控制列表(ACL)配置设置的特制应用程序,则漏洞可能会允许绕过安全功能。 未启用 Hyper-V 角色的客户不会受到影响。 重要 \ 安全功能绕过 需要重启 --------- Microsoft Windows

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出,然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。

如何实现使用此表?

使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性,了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估,确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息,请参阅 Microsoft Exploitability Index

在下面的列中,“最新软件发布”是指主题软件,而“旧版软件版本”是指主题软件的所有较旧受支持版本,如公告中的“受影响的软件”和“受影响的软件”表所列。

公告 ID 漏洞标题 CVE ID 适用于\ 最新软件版本的利用性评估 旧版软件的利用性评估 拒绝服务\ 可利用性评估
MS15-094 信息泄露漏洞 CVE-2015-2483 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-094 篡改漏洞 CVE-2015-2484 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-094 内存损坏漏洞 CVE-2015-2485 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2486 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2487 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 特权提升漏洞 CVE-2015-2489 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2490 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2491 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2492 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 脚本引擎内存损坏漏洞 CVE-2015-2493 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2494 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 信息泄露漏洞 CVE-2015-2496 0 - 检测到漏洞 0 - 检测到漏洞 不适用
MS15-094 内存损坏漏洞 CVE-2015-2498 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2499 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2500 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2501 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2541 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-094 内存损坏漏洞 CVE-2015-2542 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-095 内存损坏漏洞 CVE-2015-2485 1 - 剥削的可能性更大 4 - 不受影响 不适用
MS15-095 内存损坏漏洞 CVE-2015-2486 1 - 剥削的可能性更大 4 - 不受影响 不适用
MS15-095 内存损坏漏洞 CVE-2015-2494 1 - 剥削的可能性更大 4 - 不受影响 不适用
MS15-095 内存损坏漏洞 CVE-2015-2542 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-096 Active Directory 拒绝服务漏洞 CVE-2015-2535 4 - 不受影响 3 - 开发不太可能 永久性
MS15-097 OpenType 字体分析漏洞 CVE-2015-2506 1 - 剥削的可能性更大 1 - 剥削的可能性更大 永久性
MS15-097 字体驱动程序特权提升漏洞 CVE-2015-2507 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-097 字体驱动程序特权提升漏洞 CVE-2015-2508 2 - 利用的可能性较小 4 - 不受影响 临时
MS15-097 图形组件缓冲区溢出漏洞 CVE-2015-2510 2 - 利用的可能性较小 1 - 剥削的可能性更大 不适用
MS15-097 Win32k 内存损坏特权提升漏洞 CVE-2015-2511 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-097 字体驱动程序特权提升漏洞 CVE-2015-2512 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-097 Win32k 内存损坏特权提升漏洞 CVE-2015-2517 1 - 剥削的可能性更大 1 - 剥削的可能性更大 永久性
MS15-097 Win32k 内存损坏特权提升漏洞 CVE-2015-2518 1 - 剥削的可能性更大 1 - 剥削的可能性更大 永久性
MS15-097 Win32k 特权提升漏洞 CVE-2015-2527 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-097 内核 ASLR 绕过漏洞 CVE-2015-2529 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-097 Win32k 内存损坏特权提升漏洞 CVE-2015-2546 1 - 剥削的可能性更大 0 - 检测到漏洞 不适用
MS15-098 Windows 日记 RCE 漏洞 CVE-2015-2513 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-098 Windows 日记 DoS 漏洞 CVE-2015-2514 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-098 Windows 日记 DoS 漏洞 CVE-2015-2516 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-098 Windows 日记整数溢出 RCE 漏洞 CVE-2015-2519 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-098 Windows 日记 RCE 漏洞 CVE-2015-2530 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-099 Microsoft 办公室内存损坏漏洞 CVE-2015-2520 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-099 Microsoft 办公室内存损坏漏洞 CVE-2015-2521 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-099 Microsoft SharePoint XSS 欺骗漏洞 CVE-2015-2522 3 - 开发不太可能 4 - 不受影响 不适用
MS15-099 Microsoft 办公室内存损坏漏洞 CVE-2015-2523 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-099 Microsoft 办公室格式不正确的 EPS 文件漏洞 CVE-2015-2545 1 - 剥削的可能性更大 0 - 检测到漏洞 不适用
MS15-100 Windows Media Center RCE 漏洞 CVE-2015-2509 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-101 .NET 特权提升漏洞 CVE-2015-2504 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用
MS15-101 MVC 拒绝服务漏洞 CVE-2015-2526 2 - 利用的可能性较小 2 - 利用的可能性较小 临时
MS15-102 Windows 任务管理特权提升漏洞 CVE-2015-2524 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-102 Windows 任务文件删除特权提升漏洞 CVE-2015-2525 4 - 不受影响 1 - 剥削的可能性更大 不适用
MS15-102 Windows 任务管理特权提升漏洞 CVE-2015-2528 1 - 剥削的可能性更大 1 - 剥削的可能性更大 不适用
MS15-103 Exchange 信息泄露漏洞 CVE-2015-2505 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-103 Exchange 欺骗漏洞 CVE-2015-2543 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-103 Exchange 欺骗漏洞 CVE-2015-2544 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-104 Skype for Business Server 和 Lync Server XSS 信息泄露漏洞 CVE-2015-2531 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-104 Lync Server XSS 信息泄露漏洞 CVE-2015-2532 4 - 不受影响 3 - 开发不太可能 不适用
MS15-104 Skype for Business Server 和 Lync Server XSS 特权提升漏洞 CVE-2015-2536 3 - 开发不太可能 3 - 开发不太可能 不适用
MS15-105 Hyper-V 安全功能绕过漏洞 CVE-2015-2534 2 - 利用的可能性较小 2 - 利用的可能性较小 不适用

受影响的软件

下表列出了主要软件类别和严重性顺序的公告。

使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件,以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件,则还会列出软件更新的严重性分级。

请注意 ,可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列,以根据系统上安装的程序或组件来验证必须安装的更新。

Windows 操作系统和组件(表 1(共 2 张)

|**Windows Vista**| |------------| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Vista Service Pack 2 |Internet Explorer 7 (3087038) (关键) Internet Explorer 8 (3087038) (关键) Internet Explorer 9 (3087038) (关键) |不适用 |不适用|Windows Vista Service Pack 2 (3087039) (重要) Windows Vista Service Pack 2 (3087135) (关键)|Windows Vista Service Pack 2 (3069114) (关键)| |Windows Vista x64 Edition Service Pack 2 |Internet Explorer 7 (3087038) (关键) Internet Explorer 8 (3087038) (关键) Internet Explorer 9 (3087038) (关键) |不适用|不适用|Windows Vista x64 版本 Service Pack 2 (3087039) (重要) Windows Vista x64 版本 Service Pack 2 (3087135) (关键) |Windows Vista x64 版本 Service Pack 2 (3069114) (严重)| |**Windows Server 2008**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 for 32 位系统 Service Pack 2 |Internet Explorer 7 (3087038) (中等) Internet Explorer 8 (3087038) (中等) Internet Explorer 9 (3087038) (中等) |不适用|Windows Server 2008 for 32 位系统 Service Pack 2 (3072595) (重要)|Windows Server 2008 for 32 位系统 Service Pack 2 (3087039) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (3087135) (严重) |Windows Server 2008 for 32 位系统 Service Pack 2 (3069114) (关键)| |基于 x64 的系统 Service Pack 2 的 Windows Server 2008 |Internet Explorer 7 (3087038) (中等) Internet Explorer 8 (3087038) (中等) Internet Explorer 9 (3087038) (中等) |不适用|基于 x64 的系统 Service Pack 2 (3072595) (重要)的 Windows Server 2008 |Windows Server 2008 for x64 based Systems Service Pack 2 (3087039) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (3087135) (Critical)|基于 x64 的系统 Service Pack 2 (3069114) (关键)的 Windows Server 2008 | |基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 |Internet Explorer 7 (3087038) (中等) |不适用|Windows Server 2008 for Itanium based Systems Service Pack 2 (3072595) (重要)|Windows Server 2008 for Itanium based Systems Service Pack 2 (3087039) (重要) Windows Server 2008 for Itanium based Systems Service Pack 2 (3087135) (关键)|不适用| |**Windows 7**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 7 for 32 位系统 Service Pack 1 |Internet Explorer 8 (3087038) (关键) Internet Explorer 9 (3087038) (关键) Internet Explorer 10 (3087038) (关键) Internet Explorer 11 (3087038) (关键)|不适用|不适用|Windows 7 for 32 位系统 Service Pack 1 (3087039) (重要)|Windows 7 for 32 位系统 Service Pack 1 (3069114) (关键)| |基于 x64 的系统 Service Pack 1 的 Windows 7 |Internet Explorer 8 (3087038) (关键) Internet Explorer 9 (3087038) (关键) Internet Explorer 10 (3087038) (关键) Internet Explorer 11 (3087038) (关键)|不适用|不适用|基于 x64 的系统 Service Pack 1 的 Windows 7 (3087039) (重要)|Windows 7 for x64 基于 x64 的系统 Service Pack 1 (3069114) (严重)| |**Windows Server 2008 R2**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 |Internet Explorer 8 (3087038) (中等) Internet Explorer 9 (3087038) (中等) Internet Explorer 10 (3087038) (中等) Internet Explorer 11 (3087038) (中等) |不适用|基于 x64 的系统 Service Pack 1 (3072595) (重要)的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1 (3087039) (重要)的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1(3069114) (关键)的 Windows Server 2008 R2 | |适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 |Internet Explorer 8 (3087038) (中等) |不适用|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3072595) (重要)|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3087039) (重要)|不适用| |**Windows 8 和 Windows 8.1**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |适用于 32 位系统的 Windows 8 |Internet Explorer 10 (3087038) (关键)|不适用|不适用|适用于 32 位系统的 Windows 8 (3087039) (重要)|适用于 32 位系统的 Windows 8 (3069114) (关键)| |基于 x64 的系统版 Windows 8 |Internet Explorer 10 (3087038) (关键)|不适用|不适用|基于 x64 的系统 (3087039) (重要)的 Windows 8 |基于 x64 的系统 (3069114) 的 Windows 8 | |适用于 32 位系统的 Windows 8.1 |Internet Explorer 11 (3087038) (关键)|不适用|不适用|适用于 32 位系统的 Windows 8.1 (3087039) (重要)|适用于 32 位系统的 Windows 8.1 (3069114) (关键)| |基于 x64 的系统的 Windows 8.1 |Internet Explorer 11 (3087038) (关键)|不适用|不适用|基于 x64 的系统 (3087039) (重要)的 Windows 8.1 |基于 x64 的系统 (3069114) (关键)的 Windows 8.1| |**Windows Server 2012 和 Windows Server 2012 R2**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2012 |Internet Explorer 10 (3087038) (中等) |不适用|Windows Server 2012 (3072595) (重要)|Windows Server 2012 (3087039) (重要)|Windows Server 2012 (3069114) (关键)| |Windows Server 2012 R2 |Internet Explorer 11 (3087038) (中等) |不适用|Windows Server 2012 R2 (3072595) (重要)|Windows Server 2012 R2 (3087039) (重要)|Windows Server 2012 R2 (3069114) (严重)| |**Windows RT 和 Windows RT 8.1**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows RT |Internet Explorer 10 (3087038) (关键)|不适用|不适用|Windows RT (3087039) (重要)|Windows RT (3069114) (关键)| |Windows RT 8.1 |Internet Explorer 11 (3087038) (关键)|不适用|不适用|Windows RT 8.1 (3087039) (重要)|Windows RT 8.1 (3069114) (严重)| |**Windows 10**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |适用于 32 位系统的 Windows 10 |Internet Explorer 11 (3081455) (关键)|Microsoft Edge (3081455) (关键)|不适用|适用于 32 位系统的 Windows 10 (3081455) (重要)|适用于 32 位系统的 Windows 10 (3081455) (关键)| |基于 x64 的系统版 Windows 10 |Internet Explorer 11 (3081455) (关键)|Microsoft Edge (3081455) (关键)|不适用|基于 x64 的系统 (3081455) (重要)的 Windows 10|Windows 10 for x64 基于 x64 的系统(3081455) (严重)| |**Server Core 安装选项**| |**公告标识符**|[**MS15-094**](https://go.microsoft.com/fwlink/?linkid=623623)|[**MS15-095**](https://go.microsoft.com/fwlink/?linkid=623632)|[**MS15-096**](https://go.microsoft.com/fwlink/?linkid=623553)|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-098**](https://go.microsoft.com/fwlink/?linkid=623624)| |**聚合严重性分级**|**无**|**None**| |[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装)|不适用|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3072595) (重要)|Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3087039) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3087135) (关键) |不适用| |基于 x64 的系统 Service Pack 2(服务器核心安装)的 Windows Server 2008 |不适用|不适用|Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3072595) (重要)|Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3087039) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (3087135) (Critical)|不适用| |基于 x64 的系统 Service Pack 1(服务器核心安装)的 Windows Server 2008 R2 |不适用|不适用|Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 (服务器核心安装) (3072595) (重要)|基于 x64 的系统 Service Pack 1(服务器核心安装)(3087039)(重要)的 Windows Server 2008 R2|不适用| |Windows Server 2012 (Server Core 安装)|不适用|不适用|Windows Server 2012 (服务器核心安装) (3072595) (重要)|Windows Server 2012 (服务器核心安装) (3087039) (重要)|不适用| |Windows Server 2012 R2 (服务器核心安装)|不适用|不适用|Windows Server 2012 R2 (服务器核心安装) (3072595) (重要)|Windows Server 2012 R2 (服务器核心安装) (3087039) (重要)|不适用|

MS15-097 说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。

Windows 操作系统和组件(表 2(共 2 表)

|**Windows Vista**| |------------| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Windows Vista Service Pack 2 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 2.0 Service Pack 2 (3074541) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要说明) Microsoft .NET Framework 4.6 (3074554) (重要) Microsoft .NET Framework 4.6 (3074233) (重要)|Windows Vista Service Pack 2 (3084135) (重要)|不适用| |Windows Vista x64 Edition Service Pack 2 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 2.0 Service Pack 2 (3074541) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要说明) Microsoft .NET Framework 4.6 (3074554) (重要) Microsoft .NET Framework 4.6 (3074233) (重要)|Windows Vista x64 Edition Service Pack 2 (3084135) (重要)|不适用| |**Windows Server 2008**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Windows Server 2008 for 32 位系统 Service Pack 2 |不适用|Microsoft .NET Framework 2.0 Service Pack 2 (3074541) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要说明) Microsoft .NET Framework 4.6 (3074554) (重要) Microsoft .NET Framework 4.6 (3074233) (重要)|Windows Server 2008 for 32 位系统 Service Pack 2 (3084135) (重要)|不适用| |基于 x64 的系统 Service Pack 2 的 Windows Server 2008 |不适用|Microsoft .NET Framework 2.0 Service Pack 2 (3074541) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要说明) Microsoft .NET Framework 4.6 (3074554) (重要) Microsoft .NET Framework 4.6 (3074233) (重要)|基于 x64 的系统 Service Pack 2 (3084135) (重要)的 Windows Server 2008 |不适用| |基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 |不适用|Microsoft .NET Framework 2.0 Service Pack 2 (3074541) (重要说明) Microsoft .NET Framework 4 (3074547) (重要)|Windows Server 2008 for Itanium based Systems Service Pack 2 (3084135) (重要)|不适用| |**Windows 7**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Windows 7 for 32 位系统 Service Pack 1 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5.1 (3074543) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要) Microsoft .NET Framework 4.6 (重要说明) Microsoft .NET Framework 4.6 3074554 3074233 (重要)|Windows 7 for 32 位系统 Service Pack 1 (3084135) (重要)|不适用| |基于 x64 的系统 Service Pack 1 的 Windows 7 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5.1 (3074543) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要) Microsoft .NET Framework 4.6 (重要说明) Microsoft .NET Framework 4.6 3074554 3074233 (重要)|基于 x64 的系统 Service Pack 1 的 Windows 7 (3084135) (重要)|不适用| |**Windows Server 2008 R2**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 |不适用|Microsoft .NET Framework 3.5.1 (3074543) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要) Microsoft .NET Framework 4.6 (重要说明) Microsoft .NET Framework 4.6 3074554 3074233 (重要)|基于 x64 的系统 Service Pack 1 (3084135) (重要)的 Windows Server 2008 R2 |不适用| |适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 |不适用|Microsoft .NET Framework 3.5.1 (3074543) (重要) Microsoft .NET Framework 4 (3074547) (重要)|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (3084135) (重要)|不适用| |**Windows 8 和 Windows 8.1**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |适用于 32 位系统的 Windows 8 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5 (3074544) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074229) (重要) Microsoft .NET Framework 4.5/5/4.5.1/4.5.2 (3074549) (重要) Microsoft .NET Framework 4.6 (3074552) (重要) Microsoft .NET Framework 4.6 3074231 (重要说明) (重要) |适用于 32 位系统的 Windows 8 (3082089) (重要) Windows 8(适用于 32 位系统)(3084135) (重要)|不适用| |基于 x64 的系统版 Windows 8 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5 (3074544) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074229) (重要) Microsoft .NET Framework 4.5/5/4.5.1/4.5.2 (3074549) (重要) Microsoft .NET Framework 4.6 (3074552) (重要) Microsoft .NET Framework 4.6 3074231 (重要说明) (重要) |适用于基于 x64 的系统(3082089)(重要)Windows 8(适用于基于 x64 的系统)的 Windows 8 (3084135) (重要)|不适用| |适用于 32 位系统的 Windows 8.1 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5 (3074545) (重要) Microsoft .NET Framework 4.5.1/4.5.2 (3074548) (重要) Microsoft .NET Framework 4.5. 1/4.5.2 (3074228) (重要) Microsoft .NET Framework 4.6 (3074553) (重要说明) Microsoft .NET Framework 4.6 (3074232) (重要)|适用于 32 位系统的 Windows 8.1 (3082089) (重要) Windows 8.1(适用于 32 位系统(3084135) (重要)|不适用| |基于 x64 的系统的 Windows 8.1 |Windows Media Center (3087918) (重要)|Microsoft .NET Framework 3.5 (3074545) (重要) Microsoft .NET Framework 4.5.1/4.5.2 (3074548) (重要) Microsoft .NET Framework 4.5. 1/4.5.2 (3074228) (重要) Microsoft .NET Framework 4.6 (3074553) (重要说明) Microsoft .NET Framework 4.6 (3074232) (重要)|适用于基于 x64 的系统 (3082089) (重要) Windows 8.1(适用于基于 x64 的系统)的 Windows 8.1 (3084135) (重要)|基于 x64 的系统(3087088)的 Windows 8.1(重要)| |**Windows Server 2012 和 Windows Server 2012 R2**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2012 |不适用|Microsoft .NET Framework 3.5 (3074544) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074229) (重要) Microsoft .NET Framework 4.5/5/4.5.1/4.5.2 (3074549) (重要) Microsoft .NET Framework 4.6 (3074552) (重要) Microsoft .NET Framework 4.6 3074231 (重要说明) (重要) |Windows Server 2012 (3082089) (重要) Windows Server 2012 (3084135) (重要)|不适用| |Windows Server 2012 R2 |不适用|Microsoft .NET Framework 3.5 (3074545) (重要) Microsoft .NET Framework 4.5.1/4.5.2 (3074548) (重要) Microsoft .NET Framework 4.5. 1/4.5.2 (3074228) (重要) Microsoft .NET Framework 4.6 (3074553) (重要说明) Microsoft .NET Framework 4.6 (3074232) (重要)|Windows Server 2012 R2 (3082089) (重要) Windows Server 2012 R2 (3084135) (重要)|Windows Server 2012 R2 (3087088) (重要)| |**Windows RT 和 Windows RT 8.1**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Windows RT |不适用|Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074229) (重要说明) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074549) (重要) Microsoft .NET Framework 4.6 (3074231) 3074552 (重要) Microsoft .NET Framework 4.6 (重要提示) (重要) |Windows RT (3082089) (重要) Windows RT (3084135) (重要)|不适用| |Windows RT 8.1 |不适用|Microsoft .NET Framework 4.5.1/4.5.2 (3074548) (重要) Microsoft .NET Framework 4.5.1/4.5.2 (3074228) (重要) Microsoft .NET Framework 4.6 3074232 (重要) Microsoft .NET Framework 4.6 (重要) 3074553 (重要)|Windows RT 8.1 (3082089) (重要) Windows RT 8.1 (3084135) (重要)|不适用| |**Windows 10**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |适用于 32 位系统的 Windows 10 |不适用|Microsoft .NET Framework 3.5 (3081455) (重要说明) Microsoft .NET Framework 4.6 (3081455) (重要)|适用于 32 位系统的 Windows 10 (3081455) (重要)|不适用| |基于 x64 的系统版 Windows 10 |不适用|Microsoft .NET Framework 3.5 (3081455) (重要说明) Microsoft .NET Framework 4.6 (3081455) (重要)|基于 x64 的系统 (3081455) (重要)的 Windows 10|Windows 10 for x64 基于 x64 的系统(3081455) (重要)| |**Server Core 安装选项**| |**公告标识符**|[**MS15-100**](https://go.microsoft.com/fwlink/?linkid=623232)|[**MS15-101**](https://go.microsoft.com/fwlink/?linkid=623575)|[**MS15-102**](https://go.microsoft.com/fwlink/?linkid=623626)|[**MS15-105**](https://go.microsoft.com/fwlink/?linkid=623539)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装)|不适用|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (3084135) (重要)|不适用| |基于 x64 的系统 Service Pack 2(服务器核心安装)的 Windows Server 2008 |不适用|不适用|基于 x64 的系统 Service Pack 2 (服务器核心安装) (3084135) (重要)的 Windows Server 2008 |不适用| |基于 x64 的系统 Service Pack 1(服务器核心安装)的 Windows Server 2008 R2 |不适用|Microsoft .NET Framework 3.5.1 (3074543) (重要) Microsoft .NET Framework 4 (3074547) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074550) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074230) (重要) Microsoft .NET Framework 4.6 (重要说明) Microsoft .NET Framework 4.6 3074554 3074233 (重要)|基于 x64 的系统 Service Pack 1(服务器核心安装)(3084135)(重要)的 Windows Server 2008 R2|不适用| |Windows Server 2012 (Server Core 安装)|不适用|Microsoft .NET Framework 3.5 (3074544) (重要) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3074229) (重要) Microsoft .NET Framework 4.5/5/4.5.1/4.5.2 (3074549) (重要) Microsoft .NET Framework 4.6 (3074552) (重要) Microsoft .NET Framework 4.6 3074231 (重要说明) (重要) |Windows Server 2012 (服务器核心安装) (3082089) (重要) Windows Server 2012 (服务器核心安装) (3084135) (重要)|不适用| |Windows Server 2012 R2 (服务器核心安装)|不适用|Microsoft .NET Framework 3.5 (3074545) (重要) Microsoft .NET Framework 4.5.1/4.5.2 (3074548) (重要) Microsoft .NET Framework 4.5. 1/4.5.2 (3074228) (重要) Microsoft .NET Framework 4.6 (3074553) (重要说明) Microsoft .NET Framework 4.6 (3074232) (重要)|Windows Server 2012 R2 (服务器核心安装) (3082089) (重要) Windows Server 2012 R2 (服务器核心安装) (3084135) (重要)|Windows Server 2012 R2 (服务器核心安装) (3087088) (重要)|

Microsoft Server Software

|**Microsoft SharePoint Foundation 2013**| |------------| |**公告标识符**|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)|[**MS15-103**](https://go.microsoft.com/fwlink/?linkid=623628)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft SharePoint Foundation 2013 Service Pack 1 |Microsoft SharePoint Foundation 2013 Service Pack 1 (3085501) (重要)|不适用| |**Microsoft Exchange Server 2013**| |Microsoft Exchange Server 2013 |不适用|Microsoft Exchange Server 2013 累积更新 8 (3089250) (重要)| |Microsoft Exchange Server 2013 |不适用|Microsoft Exchange Server 2013 累积更新 9 (3089250) (重要)| |Microsoft Exchange Server 2013 Service Pack 1 |不适用|Microsoft Exchange Server 2013 Service Pack 1 (3089250) (重要)|

MS15-099 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。

Microsoft 办公室套件和软件

|**Microsoft 办公室 2007**| |------------| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 2007 Service Pack 3 |Microsoft 办公室 2007 Service Pack 3 (3085546) (严重) |Microsoft 办公室 2007 Service Pack 3 (3085620) (关键) Microsoft Excel 2007 Service Pack 3 (3085543) (重要)| |**Microsoft 办公室 2010**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 2010 Service Pack 2 (32 位版本)|Microsoft 办公室 2010 Service Pack 2 (32 位版本) (3085529) (严重)|Microsoft 办公室 2010 Service Pack 2 (32 位版本) (3085560) (关键) Microsoft Excel 2010 Service Pack 2 (32 位版本) (3085526) (重要)| |Microsoft 办公室2010 Service Pack 2 (64 位版本)|Microsoft 办公室 2010 Service Pack 2 (64 位版本) (3085529) (关键)|Microsoft 办公室 2010 Service Pack 2 (64 位版本) (3085560) (关键) Microsoft Excel 2010 Service Pack 2 (64 位版本) (3085526) (重要)| |**Microsoft 办公室 2013**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|**None**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 2013 Service Pack 1 (32 位版本)|不适用|Microsoft 办公室 2013 Service Pack 1 (32 位版本) (3085572) (关键) Microsoft Excel 2013 Service Pack 1 (32 位版本) (3085502) (重要)| |Microsoft 办公室 2013 Service Pack 1 (64 位版本)|不适用|Microsoft 办公室 Service Pack 1 (64 位版本) (3085572) (关键) Microsoft Excel 2013 Service Pack 1 (64 位版本) (3085502) (重要)| |**Microsoft 办公室 2013 RT**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|**None**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 2013 RT Service Pack 1|不适用|Microsoft 办公室 2013 RT Service Pack 1 (32 位版本) (3085572) (关键) Microsoft Excel 2013 RT Service Pack 1 (3085502) (重要)| |**Microsoft 办公室 2016**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|**None**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 2016(32 位版本)|不适用|Microsoft 办公室 2016(32 位版本) (3085635) (关键) Microsoft Excel 2016 (32 位版本) (2920693) (重要)| |Microsoft 办公室 2016 (64 位版本)|不适用|Microsoft 办公室 2016(64 位版本) (3085635) (关键) Microsoft Excel 2016 (64 位版本) (2920693) (重要)| |**Microsoft 办公室 for Mac**| | |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|**None**|[**重要提示](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室 for Mac 2011|不适用|Microsoft Excel for Mac 2011 (3088501) (重要提示)| |Microsoft 办公室 2016 for Mac|不适用|Microsoft Excel 2016 for Mac(3088502) 重要| |**其他办公室软件**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-099**](https://go.microsoft.com/fwlink/?linkid=623627)| |**聚合严重性分级**|**None**|[**重要提示](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft 办公室Compatibility Pack Service Pack 3 |不适用|Microsoft 办公室兼容性包 Service Pack 3 (3054993) (重要)| |Microsoft Excel Viewer |不适用|Microsoft Excel Viewer (3054995) (重要)|

MS15-097 和 MS15-099 的说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。 

Microsoft 通信平台和软件

|**Microsoft Live Meeting 2007**| |------------| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Microsoft Live Meeting 2007 控制台 |Microsoft Live Meeting 2007 控制台(3081090)(关键)|不适用| |**Microsoft Lync 2010**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Microsoft Lync 2010 (32 位)|Microsoft Lync 2010 (32 位) (3081087) (关键)|不适用| |Microsoft Lync 2010 (64 位)|Microsoft Lync 2010 (64 位) (3081087) (关键)|不适用| |Microsoft Lync 2010 Attendee (用户级别安装)|Microsoft Lync 2010 Attendee (用户级别安装) (3081088) (关键)|不适用| |Microsoft Lync 2010 与会者(管理员级别安装)|Microsoft Lync 2010 与会者(管理员级别安装) (3081089) (关键)|不适用| |**Microsoft Lync 2013**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Microsoft Lync 2013 Service Pack 1 (32 位) (Skype for Business)|Microsoft Lync 2013 Service Pack 1 (32 位) (Skype for Business) (3085500) (关键)|不适用| |Microsoft Lync Basic 2013 Service Pack 1 (32 位) (Skype for Business Basic)|Microsoft Lync Basic 2013 Service Pack 1 (32 位) (Skype for Business Basic) (3085500) (关键)|不适用| |Microsoft Lync 2013 Service Pack 1 (64 位) (Skype for Business)|Microsoft Lync 2013 Service Pack 1 (64 位) (Skype for Business) (3085500) (关键)|不适用| |Microsoft Lync Basic 2013 Service Pack 1 (64 位) (Skype for Business Basic)|Microsoft Lync Basic 2013 Service Pack 1 (64 位) (Skype for Business Basic) (3085500) (关键)|不适用| |**Skype for Business 2016**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|**None**| |Skype for Business 2016 (32 位)|Skype for Business 2016 (32 位) (2910994) (关键)|不适用| |Skype for Business 2016 (64 位)|Skype for Business 2016 (64 位) (2910994) (关键)|不适用| |**Microsoft Lync Server 2013**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Lync Server 2013 (Web 组件服务器)|不适用|Microsoft Lync Server 2013 (Web 组件服务器) (3080353) (重要)| |**Skype for Business Server 2015**| |**公告标识符**|[**MS15-097**](https://go.microsoft.com/fwlink/?linkid=623625)|[**MS15-104**](https://go.microsoft.com/fwlink/?linkid=623216)| |**聚合严重性分级**|**无**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)| |Skype for Business Server 2015 |不适用|Skype for Business Server 2015 (3061064) (重要)|

MS15-097 说明

此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。

检测和部署工具和指南

多个资源可用于帮助管理员部署安全更新。

Microsoft 基线安全分析器(MBSA)允许管理员扫描本地和远程系统,以查找缺少安全更新和常见安全配置错误。

Windows Server Update Services (WSUS)、系统管理服务器(SMS)和 System Center Configuration Manager 可帮助管理员分发安全更新。

应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。

有关这些工具和可用的其他工具的信息,请参阅 适用于 IT 专业人员的安全工具。 

致谢

Microsoft 认识到安全社区中那些帮助我们通过负责任的漏洞泄露保护客户的努力。 有关详细信息,请参阅确认。

其他信息

Microsoft Windows 恶意软件删除工具

对于每个月第二个星期二发生的公告发布,Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。

MU、WU 和 WSUS 上的非安全汇报

有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息,请参阅:

Microsoft Active Protections 计划 (MAPP)

为了改善客户的安全保护,Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后,安全软件提供商可以使用此漏洞信息通过其安全软件或设备(如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统)为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护,请访问 Microsoft Active Protections 计划(MAPP)合作伙伴中列出的计划合作伙伴提供的活动保护网站。

安全策略和社区

更新管理策略

更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。

获取其他安全汇报

可从以下位置获取其他安全问题汇报:

  • 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
  • 使用者平台的汇报可从Microsoft 更新
  • 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息,请参阅 Microsoft 知识库文章913086

IT 专业人员安全社区

了解如何提高安全性并优化 IT 基础结构,并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。

支持

列出的受影响的软件已经过测试,以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期,请访问Microsoft 支持部门生命周期

面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持

帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击: 病毒解决方案和安全中心

根据国家/地区提供本地支持: 国际支持

免责声明

Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。

修订

  • V1.0(2015 年 9 月 8 日):已发布公告摘要。
  • V1.1(2015 年 9 月 8 日):对于 MS15-097,修订了 CVE-2015-2506 攻击性索引中的可利用性评估。 这只是一项信息性更改。
  • V1.2(2015 年 9 月 9 日):对于 MS15-097,修订了 CVE-2015-2546 的 Exploitability Index 中的 Exploitability Assessment,MS15-099 修订了 CVE-2015-2545 的 Exploitability Index 中的 Exploitability Assessment。 这些只是信息性更改。
  • V1.3(2015 年 9 月 23 日):修订公告摘要,以更正 Exploitability Index 中 CVE-2015-2514 的标题。 这只是一项信息性更改。 已成功安装解决漏洞的更新的客户无需采取任何操作。
  • V1.4(2015 年 9 月 25 日):对于 MS15-099,添加了 Microsoft 办公室 2016 for Mac 的3088502更新,截至 2015 年 9 月 15 日可用。 有关详细信息,请参阅 Microsoft 知识库文章3088502
  • V2.0(2015 年 9 月 30 日):公告摘要已修订,宣布在 MS15-097 和 MS15-099 中宣布 2016 Microsoft 办公室 2016 更新包的可用性。 运行 Microsoft 办公室 2016 或 Skype for Business 2016 的客户应应用适用的更新来保护公告中讨论的漏洞。 大多数客户已启用自动更新,无需采取任何操作,因为将自动下载和安装适用的更新。
  • V3.0(2015 年 10 月 13 日):对于 MS15-099,修订后的公告摘要宣布 Microsoft Excel 2016 更新包的可用性。 运行 Microsoft Excel 2016 的客户应应用更新2920693,防止 MS15-099 中讨论的漏洞。 大多数客户已启用自动更新,无需采取任何操作,因为将自动下载并安装更新。
  • V4.0(2015 年 11 月 10 日):对于 MS15-099,为了全面解决 CVE-2015-2545 问题,Microsoft 为所有受影响的Microsoft 办公室软件重新发布了安全更新。 Microsoft 建议运行受影响版本的 Microsoft 办公室 软件的客户应安装随此公告修订版一起发布的安全更新,以完全保护此漏洞。 运行其他Microsoft 办公室软件的客户无需采取任何操作。 有关详细信息,请参阅 MS15-099 下载链接,请参阅 Microsoft 知识库文章3089664
  • V4.1(2016 年 12 月 13 日):对于 MS15-094,已修订公告,包括附加漏洞 CVE-2015-2496。 这只是一项信息性更改。 成功安装更新的客户无需采取任何进一步操作。

页面生成的 2016-12-13 08:43-08:00。