Microsoft 安全性公告 MS15-088 - 重要

不安全的命令行參數傳遞可能會允許資訊洩漏（3082458）

發佈時間： 2015 年 8 月 11 日

版本： 1.0

執行摘要

此安全性更新有助於解決 Microsoft Windows、Internet Explorer 和 Microsoft Office 中的資訊洩漏弱點。 若要惡意探索弱點，攻擊者必須先使用 Internet Explorer 中的另一個弱點，在沙盒化程式中執行程序代碼。 攻擊者接著可以使用不安全的命令行參數來執行 記事本、Visio、PowerPoint、Excel 或 Word，以影響資訊洩漏。 若要防止弱點，客戶必須套用此公告中提供的更新，以及 MS15-079 中提供的 Internet Explorer 更新。 同樣地，執行受影響 Microsoft Office 產品的客戶也必須安裝 MS15-081 中提供的適用更新。

此安全性更新已針對所有支援的 Microsoft Windows 版本評為重要。 如需詳細資訊，請參閱 受影響的軟體 一節。

此安全性更新會與 Internet Explorer 和 Microsoft Office 的更新搭配使用，藉由改善如何從 Internet Explorer 執行 記事本 和 Microsoft Office 程式來解決弱點。 如需弱點的詳細資訊，請參閱 弱點資訊 一節。

如需解決此弱點所需更新的詳細資訊，請參閱 Microsoft 知識庫文章3082458、 Microsoft 知識庫文章3082442和 Microsoft 知識庫文章3080790。

受影響的軟體

下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期，要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期，請參閱 Microsoft 支援服務 生命週期。

^[1]此更新只能透過 Windows Update 取得 。

^[2]Windows 10 更新是累積的。 除了包含非安全性更新之外，它也包含隨附於本月安全性版本之所有 Windows 10 受影響弱點的所有安全性修正程式。 更新只能透過 Windows Update 目錄取得。 如需詳細資訊和下載連結，請參閱 Microsoft 知識庫文章3081436 。

*更新 取代的數據行只會顯示任何已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新 KB 編號，然後檢視更新詳細數據（更新取代的資訊是在 [套件詳細數據] 索引標籤上提供。

注意 Windows Server Technical Preview 2 受到影響。 鼓勵執行此操作系統的客戶套用可透過 Windows Update 取得的更新。 

更新常見問題

本公告中討論的弱點也會在8月份發佈的其他公告中討論。 我需要安裝多個更新，才能防止弱點？
是。 若要防止此弱點，客戶必須針對受影響的軟體套用此公告中提供的所有更新，以及 MS15-079 中提供的 Internet Explorer 更新。 同樣地，執行受影響 Microsoft Office 產品的客戶也必須安裝 MS15-081 中提供的適用更新。 未安裝其受影響軟體可用之所有更新的客戶，將不會受到完全保護而不受弱點影響。

嚴重性評等和弱點標識碼

下列嚴重性評等假設弱點的潛在最大影響。 如需有關此安全性布告欄發行的 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊，請參閱 8 月公告摘要中的惡意探索索引。

弱點資訊

傳遞弱點的不安全命令行參數 - CVE-2015-2423

當處於中型完整性層級的檔案可供 Internet Explorer 在增強保護模式中執行的 Internet Explorer 存取時，Microsoft Windows、Internet Explorer 和 Microsoft Office 中存在資訊洩漏弱點。

若要惡意探索此弱點，攻擊者必須先利用另一個弱點，並使用 EPM 在 Internet Explorer 中執行程式碼，然後使用不安全的命令行參數執行 Excel、記事本、PowerPoint、Visio 或 Word。 更新會藉由改善從 Internet Explorer 執行 記事本 和 Microsoft Office 程式的方式來解決弱點。

此弱點已公開披露。 它已被指派常見弱點和暴露號碼 CVE-2015-2423。 當本公告最初發佈時，Microsoft 尚未收到任何資訊，指出此問題已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素 。

因應措施

下列 因應措施 可能對您的情況有所説明：

• 從 Internet Explorer 提高許可權原則移除notepad.exe

  注意 使用註冊表編輯器不正確可能會導致嚴重問題，而可能要求您重新安裝操作系統。 Microsoft 無法保證可以解決因不當使用登錄編輯程式所造成的問題。 請自行承擔使用登錄編輯程式的風險。 如需如何編輯登錄的資訊，請在註冊表編輯器中檢視「變更機碼和值」說明主題（Regedit.exe），或在Regedt32.exe中檢視「在登錄中新增和刪除資訊」和「編輯登錄數據」說明主題。

  1. 執行 regedit.exe。

  2. 在 [註冊表編輯器] 中，展開下列登錄機碼：

     "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy"
     

  3. 選取 {dc6bf185-7ae4-444e-8c35-e447b0d2bd1e}，按兩下 [檔案]，然後按兩下 [ 導出]。

  4. 在 [ 導出登錄檔 ] 對話框中，輸入 notepad.exe_backup.reg，然後按兩下 [ 儲存]。

  5. 按兩下 [ 檔案]，選取 [ 刪除]，然後按兩下 [ 是]。

  6. 註銷並再次登入，或重新啟動計算機。

  因應措施的影響：不允許 Internet Explorer 以更高的許可權執行 記事本。

  如何復原因應措施。

  1. 執行 regedit.exe。
  2. 在 [註冊表編輯器] 中，按兩下 [ 檔案]，然後按兩下 [ 匯入]。
  3. 在 [匯入登錄檔] 對話框中，選取您在初始程式中建立的備份檔， notepad.exe_backup.reg，然後按兩下 [ 開啟]。
  4. 註銷並再次登入，或重新啟動計算機。

安全性更新部署

如需安全性更新部署資訊，請參閱執行摘要中參考的 Microsoft 知識庫文章。

通知

Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2015 年 8 月 11 日）：公告發佈。

頁面產生的 2015-08-12 7：56Z-07：00。