Microsoft 安全性公告 MS15-044 - 重大

Microsoft 字型驅動程式中的弱點可能會允許遠端程式代碼執行（3057110）

發佈時間： 2015 年 5 月 12 日 |更新日期：2015年6月23日

版本： 2.1

執行摘要

此安全性更新可解決 Microsoft Windows、Microsoft .NET Framework、Microsoft Office、Microsoft Lync 和 Microsoft Silverlight 中的弱點。 如果用戶開啟特製的檔，或流覽包含內嵌 TrueType 字型的不受信任網頁，最嚴重弱點可能會允許遠端程式代碼執行。

此安全性更新會針對支援的 Microsoft Windows 版本和所有受影響的 Microsoft .NET Framework、Microsoft Office、Microsoft Lync 和 Microsoft Silverlight 版本進行評等。 如需詳細資訊，請參閱 受影響的軟體 一節。

安全性更新會修正 Windows DirectWrite 連結庫如何處理 OpenType 和 TrueType 字型來解決弱點。 如需弱點的詳細資訊，請參閱 弱點資訊 一節。

如需此更新的詳細資訊，請參閱 Microsoft 知識庫文章3057110。

受影響的軟體和弱點嚴重性評等

下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期，要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期，請參閱 Microsoft 支援服務 生命週期。

針對每個受影響的軟體所指出的嚴重性評等會假設弱點的潛在最大影響。 如需有關此安全性布告欄發行 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊，請參閱 5 月公告摘要中的惡意探索索引。

Microsoft Windows

注意 更新 適用於 Windows Technical Preview 和 Windows Server Technical Preview。 鼓勵執行預覽版本的客戶套用透過 Windows Update 提供的更新。 microsoft .NET Framework 4.6 RC 也提供 更新，可透過 取得僅限 Microsoft 下載中心。

^[1].受影響的 NET Framework 4 和 .NET Framework 4 用戶端配置檔。

^[2]此更新只能透過 Windows Update 取得 。

Microsoft Office

Microsoft Communications Platform and Software

^[1]此更新僅適用於 Microsoft 下載中心 。

Microsoft Developer Tools and Software

更新常見問題

為什麼此公告中所列的一些更新檔案也表示於 5 月發行的其他公告中？
本布告欄所列的數個更新檔案也表示於今年5月因重疊受影響的軟體而發行的其他公告中。 雖然不同的布告欄可解決個別的安全性弱點，但安全性更新已盡可能合並且適當，因此在多個公告中出現一些相同的更新檔案。

請注意，與多個布告欄一起傳送的相同更新檔案不需要安裝一次以上。

某些受影響的軟體有多個更新套件可供使用。 我需要安裝軟體受影響軟體數據表中列出的所有更新嗎？
是。 客戶應為其系統上安裝的軟體套用所有提供的更新。 如果套用多個更新，則可以依任何順序安裝更新。

如何? 判斷已安裝哪個版本的 Microsoft .NET Framework？
您可以在系統上安裝和執行多個 .NET Framework 版本，而且可以依任何順序安裝版本。 如需詳細資訊，請參閱 Microsoft 知識庫文章318785。

.NET Framework 4 和 .NET Framework 4 用戶端配置檔之間的差異為何？
.NET Framework 第 4 版可轉散發套件適用於兩個配置檔：.NET Framework 4 和 .NET Framework 4 用戶端配置檔。 .NET Framework 4 用戶端配置檔是針對用戶端應用程式優化的 .NET Framework 4 配置檔子集。 它提供大部分用戶端應用程式的功能，包括 Windows Presentation Foundation（WPF）、Windows Forms、Windows Communication Foundation （WCF）和 ClickOnce 功能。 這可針對以 .NET Framework 4 用戶端配置檔為目標的應用程式，加快部署速度，以及較小的安裝套件。 如需詳細資訊，請參閱 MSDN 文章 .NET Framework 用戶端配置檔。

我需要以特定順序安裝這些安全性更新嗎？
否。 指定系統的多個更新可以依任何順序套用。

我正針對未特別列在 [受影響的軟體] 數據表中的軟體提供 Microsoft Office 更新。 為什麼我收到此更新？
當更新解決存在於多個 Microsoft Office 產品之間共用之元件中的易受攻擊程式代碼，或在相同 Microsoft Office 產品的多個版本之間共用時，會將更新視為適用於所有支援的產品和包含易受攻擊元件的版本。

例如，當更新套用至 Microsoft Office 2007 產品時，只有 Microsoft Office 2007 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft Compatibility Pack、Microsoft Excel Viewer 或任何其他未特別列在 [受影響的軟體] 數據表中的 Microsoft Office 2007 產品。 此外，當更新適用於 Microsoft Office 2010 產品時，只有 Microsoft Office 2010 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio 檢視器 或任何其他未特別列在受影響的軟體數據表中的 Microsoft Office 2010 產品。

如需此行為和建議動作的詳細資訊，請參閱 Microsoft 知識庫文章830335。 如需可套用更新的 Microsoft Office 產品清單，請參閱與特定更新相關聯的 Microsoft 知識庫文章。

我執行的是 Office 2010，它列為受影響的軟體。 為什麼我未收到更新？
更新只會提供給在支援的 Windows Server 2003 版本上執行 Microsoft Office 2010 的系統。 更新不適用於其他支援的組態，因為易受攻擊的程式代碼不存在。

客戶是否應該隨 Microsoft Live Meeting Console 安全性更新一起安裝任何相關的非安全性更新？
是，除了發行 Microsoft Live Meeting Console 的安全性更新之外，Microsoft 還發行了適用於 Outlook 的 OCS 會議載入宏的下列非安全性更新。 如果適用，Microsoft 建議客戶安裝這些更新，以使其系統保持最新狀態：

• 適用於 Outlook 的 OCS 會議載入巨集 （32 位） （3051468）
• 適用於 Outlook 的 OCS 會議載入巨集 （64 位） （3051468）

如需詳細資訊，請參閱 Microsoft 知識庫文章3051468 。

為什麼 Lync 2010 出席者（使用者層級安裝）更新只能從 Microsoft 下載中心取得？
Microsoft 只會將 Lync 2010 出席者（用戶層級安裝）的 更新發行至 Microsoft 下載中心 。 由於 Lync 2010 出席者的使用者層級安裝是透過 Lync 會話處理，因此這類的發佈方法不適用於這種類型的安裝案例。

哪些網頁瀏覽器支援 Microsoft Silverlight 應用程式？
為了執行 Microsoft Silverlight 應用程式，大部分的網頁瀏覽器，包括 Microsoft Internet Explorer，都需要安裝 Microsoft Silverlight，並啟用對應的外掛程式。 如需 Microsoft Silverlight 的詳細資訊，請參閱官方網站 Microsoft Silverlight。 請參閱瀏覽器的檔，以深入瞭解如何停用或移除外掛程式。

哪些版本的 Microsoft Silverlight 5 會受到弱點的影響？
Microsoft Silverlight 組建 5.1.40416.00，這是 Microsoft Silverlight 的目前組建，自此公告首次發行時，會解決弱點，且不會受到影響。 Microsoft Silverlight 先前至 5.1.40416.00 的組建會受到影響。

如何? 知道我的系統上目前已安裝哪個版本的 Microsoft Silverlight？
如果計算機上已安裝 Microsoft Silverlight，您可以流覽 [取得 Microsoft Silverlight] 頁面，指出系統上目前已安裝哪個版本的 Microsoft Silverlight 。 或者，您可以使用目前 Microsoft Internet Explorer 版本的管理附加元件功能來判斷系統上目前安裝的版本和組建資訊。

您也可以手動檢查位於 「%ProgramFiles%\Microsoft Silverlight」 目錄（在 x86 Microsoft Windows 系統上）或 “%ProgramFiles（x86）%\Microsoft Silverlight” 目錄 （x64 Microsoft Windows 系統上） 中的sllauncher.exe版本號碼。

此外，在 Microsoft Windows 上，您可以在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight]：x86 Microsoft Windows 系統上的版本，或 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight]：x64 Microsoft Windows 系統上的版本中找到目前安裝的 Microsoft Silverlight 版本和組建資訊。

在 Apple Mac OS 上，可以找到目前已安裝 Microsoft Silverlight 版本的版本和組建資訊，如下所示：

1. 開啟 Finder
2. 選取系統磁碟驅動器，然後移至 [因特網外掛程式 - 連結庫] 資料夾
3. 以滑鼠右鍵按下 Silverlight.Plugin 檔案（如果您的滑鼠只有一個按鈕，請在單擊檔案時按 Ctrl 鍵）以顯示操作功能表，然後按兩下 [顯示套件內容]
4. 在 contents 資料夾中，找出 info.plist 檔案，並使用編輯器開啟它。 它會包含如下的專案，其中會顯示版本號碼：
   SilverlightVersion
   5.1.40416.00

隨 Microsoft Silverlight 5 這個安全性更新一起安裝的版本是 5.1.40416.00。 如果您的 Microsoft Silverlight 5 版本號碼高於或等於此版本號碼，您的系統就不會受到攻擊。

如何? 升級我的 Microsoft Silverlight 版本嗎？
Microsoft Silverlight 自動更新功能有助於確保您的 Microsoft Silverlight 安裝與最新版的 Microsoft Silverlight、Microsoft Silverlight 功能和安全性功能保持最新狀態。 如需 Microsoft Silverlight 自動更新功能的詳細資訊，請參閱 Microsoft Silverlight Updater。 停用 Microsoft Silverlight 自動更新功能的 Windows 用戶可以在 Microsoft Update 中註冊，以取得最新版的 Microsoft Silverlight，或使用上一節[受影響的軟體] 區段中的下載連結手動下載最新版本的 Microsoft Silverlight。 如需在企業環境中部署 Microsoft Silverlight 的相關信息，請參閱 Silverlight 企業部署指南。

此更新是否會升級我的 Silverlight 版本？
3056819更新會將舊版 Silverlight 升級至 Silverlight 5.1.40416.00 版。 Microsoft 建議升級以防範此公告中所述的弱點。

哪裡可以找到 Silverlight 產品生命週期的其他資訊？
如需 Silverlight 專屬的生命週期資訊，請參閱 Microsoft Silverlight 支援生命周期原則。

弱點資訊

OpenType 字型剖析弱點 - CVE-2015-1670

當 Windows DirectWrite 連結庫處理 OpenType 字型時，Microsoft Windows 中存在資訊洩漏弱點。 成功利用此弱點的攻擊者可能會讀取不打算透露的數據。 請注意，此弱點不允許攻擊者執行程式代碼或直接提升其用戶權力，但可用來取得可用來嘗試進一步入侵受影響系統的資訊。

若要惡意探索弱點，攻擊者可以裝載專為惡意探索弱點而設計的網站，然後說服用戶檢視網站。 這也可能包括接受或裝載使用者提供之內容或廣告的遭入侵網站和網站。 不過，在所有情況下，攻擊者都無法強制用戶流覽這類網站。 相反地，攻擊者必須說服使用者瀏覽網站，通常是透過立即信使或電子郵件訊息中的誘因。

更新會修正 Windows DirectWrite 連結庫如何處理 OpenType 字型來解決弱點。 Microsoft 透過協調的弱點洩漏收到弱點的相關信息。 發佈此安全性布告欄時，Microsoft 未收到任何資訊，指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素 。

因應措施

Microsoft 尚未識別此弱點的任何 因應措施 。

TrueType 字型剖析弱點 - CVE-2015-1671

當 Windows、.NET Framework、Office、Lync 和 Silverlight 的元件無法正確處理 TrueType 字型時，就會有遠端程式代碼執行弱點。 成功惡意探索此弱點的攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

攻擊者有多種方式可能會利用此弱點，包括說服用戶開啟特製的檔，或說服他們流覽包含內嵌 TrueType 字型的不受信任網頁。

更新會修正 Windows DirectWrite 連結庫如何處理 TrueType 字型來解決弱點。 Microsoft 透過協調的弱點洩漏收到弱點的相關信息。 發佈此安全性布告欄時，Microsoft 未收到任何資訊，指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素 。

因應措施

Microsoft 尚未識別此弱點的任何 因應措施 。

安全性更新部署

如需安全性更新部署資訊，請參閱執行摘要中參考的 Microsoft 知識庫文章。

通知

Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2015 年 5 月 12 日）： 公告發佈。
• V2.0 （2015 年 5 月 21 日）：公告已修訂，宣佈推出新的更新 （3065979），以修正某些客戶在安裝 windows 7/Windows 2008 R2 和舊版系統之所有支援版本上3045171安全性更新後遇到的已知問題。 3045171安全性更新會導致客戶應用程式在嘗試使用 GDI+ 建立以文字大綱為基礎的路徑物件時當機。 遇到此已知問題的客戶可以藉由安裝3065979更新來修正問題。 如需詳細資訊和下載連結，請參閱 Microsoft 知識庫文章3065979。
• V2.1 （2015 年 6 月 23 日）：公告已修訂公告 Microsoft Silverlight 5 3056819更新中的偵測變更。 這隻是偵測變更。 已成功更新其系統的客戶不需要採取任何動作。

頁面產生的 2016-08-29 09：25-07：00。