Microsoft 安全性公告 MS15-069 - 重要

Windows 中的弱點可能會允許遠端程式代碼執行(3072631)

發佈時間: 2015 年 7 月 14 日 |更新日期:2015年7月29日

版本: 1.1

執行摘要

此安全性更新可解決 Microsoft Windows 中的弱點。 如果攻擊者先將特製的動態連結庫 (DLL) 檔案放在目標使用者的目前工作目錄中,然後說服用戶開啟 RTF 檔案或啟動設計為載入受信任 DLL 檔案的程式,則弱點可能會允許遠端程式代碼執行,但改為載入攻擊者特製的 DLL 檔案。 成功利用弱點的攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

此安全性更新已針對所有支援的 Windows Server 2003 版本(不包括 Itanium)、Windows Vista、Windows Server 2008(不包括 Itanium)、Windows 7、Windows Server 2008 R2(不包括 Itanium)、Windows 8.1、Windows 2012 R2 和 Windows RT 8.1 的所有支援版本評為重要。 如需詳細資訊,請參閱 受影響的軟體 一節。

安全性更新會修正 Windows 載入特定 DLL 檔案的方式,以及 Windows Media 裝置管理員 載入特定二進位檔的方式,以解決弱點。 如需弱點的詳細資訊,請參閱 弱點資訊 一節。

如需此更新的詳細資訊,請參閱 Microsoft 知識庫文章3072631

受影響的軟體

下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期,要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期,請參閱 Microsoft 支援服務 生命週期

作業系統 元件 最大安全性影響 匯總嚴重性評等 更新 已取代
Windows Server 2003
Windows Server 2003 Service Pack 2 (3067903) 不適用 遠端程式代碼執行 重要
Windows Server 2003 Service Pack 2 Windows Media Format SDK 11[1](3067903) 遠端程式代碼執行 重要
Windows Server 2003 x64 Edition Service Pack 2 (3067903) 不適用 遠端程式代碼執行 重要
Windows Server 2003 x64 Edition Service Pack 2 Windows Media Format SDK 11[1](3067903) 遠端程式代碼執行 重要
Windows Vista
Windows Vista Service Pack 2 (3067903) 不適用 遠端程式代碼執行 重要
Windows Vista x64 Edition Service Pack 2 (3067903) 不適用 遠端程式代碼執行 重要
Windows Server 2008
Windows Server 2008 for 32 位系統 Service Pack 2[2](3067903) 不適用 遠端程式代碼執行 重要
適用於 x64 型系統的 Windows Server 2008 Service Pack 2[2](3067903) 不適用 遠端程式代碼執行 重要
Windows 7
Windows 7 for 32 位系統 Service Pack 1 (3067903) 不適用 遠端程式代碼執行 重要
Windows 7 for 32 位系統 Service Pack 1[3](3070738) 不適用 遠端程式代碼執行 重要
Windows 7 for x64 型系統 Service Pack 1 (3067903) 不適用 遠端程式代碼執行 重要
Windows 7 for x64 型系統 Service Pack 1[3](3070738) 不適用 遠端程式代碼執行 重要
Windows Server 2008 R2
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1[2](3067903) 不適用 遠端程式代碼執行 重要
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1[3](3070738) 不適用 遠端程式代碼執行 重要
Windows 8.1
適用於 32 位系統的 Windows 8.1 (3061512) 不適用 遠端程式代碼執行 重要
適用於 x64 型系統的 Windows 8.1 (3061512) 不適用 遠端程式代碼執行 重要
Windows Server 2012 R2
Windows Server 2012 R2 (3061512) 不適用 遠端程式代碼執行 重要
Windows RT 8.1
Windows RT 8.1[1](3061512) 不適用 遠端程式代碼執行 重要

[1]此更新只能透過 Windows Update 取得

[2]只有在已安裝桌面體驗時,Windows Server 2008 和 Windows 2008 R2 系統才會受到影響。

[3]只有在安裝 RDP 8.1 時,系統才會受到影響。

更新常見問題

什麼是格式軟體開發工具套件 (FSDK) ? 
Microsoft Windows Media Format 軟體開發工具包 (SDK) 可讓開發人員建立應用程式,以操作儲存在符合進階系統格式 (ASF) 檔案結構之檔案中的數字媒體。 如需詳細資訊,請參閱 關於 Windows 媒體格式 SDK

嚴重性評等和弱點標識碼

下列嚴重性評等假設弱點的潛在最大影響。 如需有關此安全性布告欄發行的 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊,請參閱 7 月公告摘要中的惡意探索性索引。

受影響軟體的弱點嚴重性分級和安全性影響上限
受影響的軟體 Windows DLL 遠端程式代碼執行弱點 - CVE-2015-2368 DLL 植入遠端程式代碼執行弱點 - CVE-2015-2369 匯總嚴重性評等
Windows Server 2003
Windows Server 2003 Service Pack 2 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Server 2003 Service Pack 2 上的 Windows Media Format SDK 11 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Server 2003 x64 Edition Service Pack 2 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Server 2003 x64 Edition Service Pack 2 上的 Windows Media Format SDK 11 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Vista
Windows Vista Service Pack 2 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Vista x64 Edition Service Pack 2 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows Server 2008
Windows Server 2008 for 32 位系統 Service Pack 2[1](3067903) 不適用 重要 遠端程式代碼執行 重要
適用於 x64 型系統的 Windows Server 2008 Service Pack 2[1](3067903) 不適用 重要 遠端程式代碼執行 重要
Windows 7
Windows 7 for 32 位系統 Service Pack 1 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows 7 for 32 位系統 Service Pack 1[2](3070738) 重要 遠端程式代碼執行 不適用 重要
Windows 7 for x64 型系統 Service Pack 1 (3067903) 不適用 重要 遠端程式代碼執行 重要
Windows 7 for x64 型系統 Service Pack 1[2](3070738) 重要 遠端程式代碼執行 不適用 重要
Windows Server 2008 R2
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1[1](3067903) 不適用 重要 遠端程式代碼執行 重要
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1[2](3070738) 重要 遠端程式代碼執行 不適用 重要
Windows 8.1
適用於 32 位系統的 Windows 8.1 (3061512) 重要 遠端程式代碼執行 不適用 重要
適用於 x64 型系統的 Windows 8.1 (3061512) 重要 遠端程式代碼執行 不適用 重要
Windows Server 2012 R2
Windows Server 2012 R2 (3061512) 重要 遠端程式代碼執行 不適用 重要
Windows RT 8.1
Windows RT 8.1 (3061512) 重要 遠端程式代碼執行 不適用 重要

[1]只有在已安裝桌面體驗時,Windows Server 2008 和 Windows Server 2008 R2 系統才會受到影響。

[2]只有在安裝 RDP 8.1 時,系統才會受到影響。

弱點資訊

Windows DLL 遠端程式代碼執行弱點 - CVE-2015-2368

當 Microsoft Windows 處理動態連結庫 (DLL) 檔案載入時,存在遠端程式代碼執行弱點。 成功惡意探索弱點的攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

若要惡意探索此弱點,攻擊者必須先將特製 DLL 檔案放在目標使用者的目前工作目錄中,然後說服使用者啟動設計來載入受信任 DLL 檔案的程式,但改為載入攻擊者特製的 DLL 檔案。 更新會修正 Windows 處理特定 DLL 檔案載入的方式,以解決弱點。

Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。 發佈此安全性布告欄時,Microsoft 未收到任何資訊,指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素

因應措施

Microsoft 尚未識別此弱點的任何 因應措施

DLL 植入遠端程式代碼執行弱點 - CVE-2015-2369

當 Microsoft Windows Media 裝置管理員 不當處理特定特製 DLL 檔案載入時,就存在遠端程式代碼執行弱點。 成功利用此弱點的攻擊者可以完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

若要利用此弱點,攻擊者必須先將特製 DLL 檔案放在目標使用者的目前工作目錄中,然後說服用戶開啟特製的 DLL 檔案。RTF 檔案。 攻擊者無法強制用戶開啟檔案。 更新會修正 Windows Media 裝置管理員 載入特定二進位檔的方式,以解決弱點。

Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。 發佈此安全性布告欄時,Microsoft 未收到任何資訊,指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素

因應措施

下列 因應措施 可能對您的情況有所説明:

修改登錄以防止 Office 檔載入 WMDMCESP。WMDMCESP ActiveX 控制件

警告 如果您使用註冊表編輯器不正確,可能會造成嚴重問題,而可能需要重新安裝操作系統。 Microsoft 無法保證您可以解決使用註冊表編輯器不正確所造成的問題。 請自行承擔使用登錄編輯程式的風險。

  1. 建立名為 WMDMCESP-disable.reg 的文字檔,其中包含下列文字:
Windows Registry Editor Version 5.00  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{067B4B81-B1EC-489f-B111-940EBDC44EBE}]  
"Compatibility Flags"=dword:00000400
  1. 執行 regedit.exe
  2. 在註冊表編輯器中,按兩下 [ 檔案 ] 功能表,然後按兩下 [ 匯入]。
  3. 流覽至 ,然後選取 您在第一個步驟中建立的WMDMCESP-disable.reg 檔案。 (注意: 如果您的檔案未列在預期的位置,請確定它未自動獲得.txt擴展名,或將對話框的擴展名參數變更為 [所有檔案]。
  4. 按兩下 [ 開啟 ],然後按兩下 [ 確定 ] 以關閉註冊表編輯器。

因應措施的影響。 使用 WMDMCESP 的檔。WMDMCESP ActiveX 控制項可能無法正常運作。

如何復原因應措施。

  1. 建立名為 WMDMCESP-enable.reg 的文字檔,其中包含下列文字:
Windows Registry Editor Version 5.00  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{067B4B81-B1EC-489f-B111-940EBDC44EBE}]  
"Compatibility Flags"=dword:00000000
  1. 執行 regedit.exe
  2. 在註冊表編輯器中,按兩下 [ 檔案 ] 功能表,然後按兩下 [ 匯入]。
  3. 流覽至 ,然後選取 您在第一個步驟中建立的WMDMCESP-enable.reg 檔案。 (注意: 如果您的檔案未列在預期的位置,請確定它未自動獲得.txt擴展名,或將對話框的擴展名參數變更為 [所有檔案]。
  4. 按兩下 [ 開啟 ],然後按兩下 [ 確定 ] 以關閉註冊表編輯器。

安全性更新部署

如需安全性更新部署資訊,請參閱執行摘要中參考的 Microsoft 知識庫文章。

通知

Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊,請參閱通知。

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供,而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保,包括適銷性及適合特定用途的擔保。 任何情況下,Microsoft Corporation 或其供應商都不得承擔任何損害責任,包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害,即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任,因此可能不適用上述限制。

修訂記錄

  • V1.0 (2015 年 7 月 14 日):公告發佈。
  • V1.1 (2015 年 7 月 29 日):已修訂公告,以更正受影響軟體一節中的桌面體驗腳註。 當腳注應該套用至 Windows Server 2008 和 Windows Server 2008 R2 上的更新3067903時,腳注錯誤地套用至 Windows Server 2008 R2 上的更新3070738。 此外,也新增了3070738更新的腳註,以釐清只有已安裝 RDP 8.1 的系統會受到影響。 這些只是參考性變更。 已成功套用更新的客戶不需要採取任何動作。 尚未安裝必要更新的客戶應該這樣做,以保護其解決的弱點。

頁面產生的 2015-07-29 18:08Z-07:00。