安全性布告欄

Microsoft 安全性布告欄 MS13-067 - 重大

Microsoft SharePoint Server 中的弱點可能會允許遠端程式代碼執行 (2834052)

發佈時間: 2013 年 9 月 10 日 |更新日期:2013 年 11 月 6 日

版本: 1.3

一般資訊

執行摘要

此安全性更新可解決 Microsoft Office Server 軟體中一個公開披露的弱點和九個私用回報的弱點。 如果攻擊者將特製內容傳送至受影響的伺服器,最嚴重的弱點可能會允許在 W3WP 服務帳戶的內容中執行遠端程式代碼。

此安全性更新已針對支援的 Microsoft SharePoint Server 2007、Microsoft SharePoint Server 2010、Microsoft SharePoint Services 2.0、Microsoft SharePoint Services 3.0 和 Microsoft SharePoint Foundation 2010 版本評為「重大」。 此安全性更新也會針對 Microsoft SharePoint Server 2010 支援版本上受影響的 Microsoft Office 服務和 Web Apps 評為「重大」。 此外,此安全性更新已針對 Microsoft SharePoint Server 2013、Microsoft SharePoint Foundation 2013、Microsoft Office Web Apps Server 2013 和 Microsoft SharePoint Server 2007 上的 Excel Services 評為重要。 如需詳細資訊,請參閱本節中的小節<受影響和非受影響的軟體>。

安全性更新會根據最佳做法啟用計算機驗證檢查 (MAC)、更正 SharePoint Server 如何清理要求、更正 SharePoint Server 如何驗證及處理未定義的工作流程,以及更正 Microsoft Office Services 和 Web Apps 剖析特製檔案的方式,以解決弱點。 如需弱點的詳細資訊,請參閱下一節弱點資訊下特定弱點專案的常見問題 (FAQ) 小節

建議。 客戶可以使用 Microsoft Update 服務設定自動更新,以在線檢查 Microsoft Update更新。 已啟用自動更新並設定為在線檢查 Microsoft Update 更新的客戶通常不需要採取任何動作,因為會自動下載並安裝此安全性更新。 未啟用自動更新的客戶必須檢查 Microsoft Update 的更新,並手動安裝此更新。 如需自動更新中特定組態選項的相關信息,請參閱 Microsoft 知識庫文章294871

對於系統管理員和企業安裝,或想要手動安裝此安全性更新的終端使用者,Microsoft 建議客戶使用更新管理軟體立即套用更新,或使用 Microsoft Update 服務檢查更新

另請參閱本公告稍後的偵測和部署工具和指引一節

知識庫文章

知識庫文章 2834052
檔案資訊 Yes
SHA1/SHA2 哈希 Yes
已知問題 Yes

受影響的和非受影響的軟體

下列軟體已經過測試,以判斷受影響的版本。 其他版本或版本要麼超過其支援生命周期,要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期,請參閱 Microsoft 支援服務 生命週期

受影響的軟體

Microsoft Server Software 

軟體 元件 最大安全性影響 匯總嚴重性評等 已取代 更新
Microsoft SharePoint Portal Server 2003 Service Pack 3
Microsoft SharePoint Portal Server 2003 Service Pack 3 Microsoft Windows SharePoint Services 2.0 (2810061) 遠端程式代碼執行 重大 MS12-050 中的 2760604
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2007 Service Pack 3 (32 位版本) Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32 位版本) (2760420) 遠端程式代碼執行 重大 MS12-066 中的 2687356
Microsoft SharePoint Server 2007 Service Pack 3 (64 位版本) Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64 位版本) (2760420) 遠端程式代碼執行 重大 MS12-066 中的 2687356
Microsoft SharePoint Server 2010 Service Pack 1
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft SharePoint Foundation 2010 Service Pack 1 (wss) (2810067) 遠端程式代碼執行 重大 MS13-035 中的 2810059
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft SharePoint Server 2010 Service Pack 1 (coreserver) (2817393) 遠端程式代碼執行 重大 MS13-035 中的 2760408
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft SharePoint Server 2010 Service Pack 1 (wosrv) (2817372) 遠端程式代碼執行 重大 MS13-035 中的 2687421
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Foundation 2010 Service Pack 2 (wss) (2810067) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2010 Service Pack 2 (coreserver) (2817393) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft SharePoint Server 2010 Service Pack 2 (wosrv) (2817372) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2013
Microsoft SharePoint Server 2013 Microsoft SharePoint Foundation 2013 (2817315) 提高權限 重要
Microsoft SharePoint Server 2013 Microsoft SharePoint Server 2013 (coreserverloc) (2810083) 提高權限 重要 MS13-030 中的 2737969

MicrosoftOffice 服務和 Web Apps 

軟體 元件 最大安全性影響 匯總嚴重性評等 更新 已取代
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2007 Service Pack 3 (32 位版本) Excel Services (2760589) 遠端程式代碼執行 重要
Microsoft SharePoint Server 2007 Service Pack 3 (64 位版本) Excel Services (2760589) 遠端程式代碼執行 重要
Microsoft SharePoint Server 2010 Service Pack 1
Microsoft SharePoint Server 2010 Service Pack 1 Excel Services (2760595) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 1 Microsoft Business Productivity Servers (2553408) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 1 Word Automation Services (2760755) 遠端程式代碼執行 重大 MS12-079 中的 2760405
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2010 Service Pack 2 Excel Services (2760595) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 2 Microsoft Business Productivity Servers (2553408) 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 2 Word Automation Services (2760755) 遠端程式代碼執行 重大
Microsoft Office Web Apps 2010
Microsoft Office Web Apps 2010 Service Pack 1 Microsoft Excel Web App 2010 Service Pack 1 (2760594) 遠端程式代碼執行 重大
Microsoft Office Web Apps 2010 Service Pack 1 Microsoft Word Web App 2010 Service Pack 1 (2817384) 遠端程式代碼執行 重大 MS13-035 中的 2760777
Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Excel Web App 2010 Service Pack 2 (2760594) 遠端程式代碼執行 重大
Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Word Web App 2010 Service Pack 2 (2817384) 遠端程式代碼執行 重大
Microsoft Office Web Apps 2013
Microsoft Office Web Apps 2013 Microsoft Office Web Apps Server 2013 (2817305) 提高權限 重要

 

非受影響的軟體 

Microsoft Office Server 和其他軟體
Microsoft SharePoint Server 2013 上的 Office Services

更新常見問題

CVE-2013-1315會在多個安全性公告中說明。這些布告欄如何相關?
Microsoft Office 記憶體損毀弱點 (CVE-2013-1315) 會影響下列產品:

  • Microsoft Excel (MS13-073)
  • Microsoft Office 服務和 Web Apps (MS13-067)

您只需要安裝對應至系統上所安裝軟體的更新。 如果您需要安裝其中一個以上的更新,可以依任何順序安裝這些更新。

CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857 和CVE-2013-3858 在多個安全性公告中描述。這些布告欄如何相關?
Word 記憶體損毀弱點 (CVE-2013-3847, CVE-2013-3848, CVE-2013-3849, CVE-2013-3857, CVE-2013-3858) 會影響下列產品:

  • Microsoft Word (MS13-072)
  • Microsoft Office 服務和 Web Apps (MS13-067)

您只需要安裝對應至系統上所安裝軟體的更新。 如果您需要安裝其中一個以上的更新,可以依任何順序安裝這些更新。

哪些更新適用於Microsoft SharePoint Portal Server 2003 Service Pack 3Microsoft Windows SharePoint Services 2.0?
2810061更新適用於下列兩項:

  • Microsoft SharePoint Portal Server 2003
  • Microsoft Windows SharePoint Services 2.0 (獨立安裝)

由於這兩個產品的更新2810061相同,因此客戶只需要套用更新一次,才能受到此公告中所述弱點的保護。

哪些更新適用於 Microsoft SharePoint Server 2007Microsoft Windows SharePoint Services 3.0?
2760420更新適用於下列兩項:

  • Microsoft SharePoint Server 2007
  • Microsoft Windows SharePoint Services 3.0 (獨立安裝)

由於這兩個產品的更新2760420相同,因此客戶只需要套用更新一次,才能受到此公告中所述的弱點的保護。

此外,針對支援的 Microsoft SharePoint Server 2007 版本,下列更新僅適用於特定元件:

  • Excel Services (2760589)

注意 Excel Services 更新適用於已安裝 Excel Services 的伺服器,例如 Microsoft Office SharePoint Server 2007 Enterprise 的預設組態,以及適用於因特網網站的 Microsoft Office SharePoint Server 2007。 Microsoft Office SharePoint Server 2007 Standard 不包含 Excel Services。

哪些更新適用於 Microsoft SharePoint Server 2010?
2810067更新適用於下列兩項:

  • Microsoft SharePoint Server 2010
  • Microsoft Windows SharePoint Foundation 2010 (獨立安裝)

由於這兩個產品的更新2810067相同,因此客戶只需要套用更新一次,才能受到本公告中所述弱點的保護。

此外,針對支援的 Microsoft SharePoint Server 2010 版本,客戶必須安裝下列軟體的安全性更新,才能防範此公告中所述的弱點:

  • Microsoft SharePoint Server 2010 (2817393)
  • Microsoft SharePoint Server 2010 (2817372)

針對支援的 Microsoft SharePoint Server 2010 版本,下列更新僅適用於特定元件:

  • Excel Services (2760595)
  • Microsoft Business Productivity Servers (2553408)
  • Word Automation Services (2760755)
  • Microsoft Excel Web App 2010 (2760594)
  • Microsoft Word Web App 2010 (2817384)

哪些更新適用於 Microsoft SharePoint Server 2013?
2817315更新適用於下列兩項:

  • Microsoft SharePoint Server 2013
  • Microsoft Windows SharePoint Foundation 2013 (獨立安裝)

由於這兩個產品的更新2817315相同,因此客戶只需要套用更新一次,才能受到本公告中所述弱點的保護。

針對支援的 Microsoft SharePoint Server 2013 版本,客戶必須安裝下列軟體的安全性更新,才能免於此公告中所述的弱點:

  • Microsoft SharePoint Server 2013 (2810083)

哪些更新適用於Microsoft Office Web Apps Server 2013?
下列更新僅適用於特定元件或獨立產品:

  • Microsoft Office Web Apps Server 2013 (2817305)

為什麼有多個更新套件可供某些受影響的軟體使用?
由於 Microsoft Office 和 Microsoft SharePoint Server 軟體的元件化服務模型,此佈告布告欄中所述解決此公告中所述之弱點所需的更新會跨不同的更新套件提供,如受影響的軟體數據表所示

為什麼此更新可解決數個回報的安全性弱點?
此更新包含數個弱點的支持,因為解決這些問題所需的修改位於相關檔案中。

有數個更新套件可供某些受影響的軟體使用。我需要安裝軟體受影響軟體數據表中列出的所有更新嗎?
是。 客戶應為其系統上安裝的軟體套用所有提供的更新。

我需要以特定順序安裝這些安全性更新嗎?
否。 您可以依任何順序套用一個版本的 Microsoft Office 或 Microsoft SharePoint Server 軟體的多個更新。

我使用此安全性布告欄所討論之軟體的較舊版本。 我該怎麼做?
此布告欄中列出的受影響的軟體已經過測試,以判斷哪些版本受到影響。 其他版本已超過其支援生命週期。 如需產品生命週期的詳細資訊,請參閱 Microsoft 支援服務 生命周期網站。

對於擁有舊版軟體的客戶而言,它應該是優先專案,可遷移至支援的版本,以防止潛在暴露在弱點。 若要判斷軟體版本的支援生命週期,請參閱 選取產品以取得生命周期資訊。 如需這些軟體版本 Service Pack 的詳細資訊,請參閱 Service Pack 生命週期支持原則

需要舊版軟體自定義支援的客戶必須連絡其 Microsoft 帳戶小組代表、其技術帳戶管理員,或適當的 Microsoft 合作夥伴代表,以取得自定義支持選項。 沒有聯盟、頂級或授權合約的客戶可以連絡其當地 Microsoft 銷售辦公室。 如需連絡資訊,請參閱 Microsoft 全球資訊網站,選取 [連絡資訊 ] 清單中的國家/地區,然後按兩下 [ 移至 ] 以查看電話號碼清單。 當您打電話時,請要求與當地頂級支援銷售經理交談。 如需詳細資訊,請參閱 Microsoft 支援服務 生命周期原則常見問題

弱點資訊

嚴重性評等和弱點標識碼

下列嚴重性評等假設弱點的潛在最大影響。 如需有關此安全性布告欄發行 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊,請參閱 9 月公告摘要中的惡意探索性索引。 如需詳細資訊,請參閱 Microsoft 惡意探索索引

在此公告中,會提供兩個嚴重性數據表。 表 1 包含影響 Microsoft SharePoint Server、Microsoft SharePoint Services 和 Microsoft SharePoint Foundation 的弱點。 表 2 包含會影響 Microsoft SharePoint Server 上裝載的 Microsoft Office 服務和 Web Apps 的弱點。 數據表中的弱點是唯一的,但兩個數據表中都存在 CVE-2013-1330 和 CVE-2013-3180 除外。

表 1:Microsoft SharePoint Server、Microsoft SharePoint Services 和 Microsoft SharePoint Foundation

受影響的軟體 SharePoint 阻斷服務弱點 - CVE-2013-0081 MAC 已停用弱點 - CVE-2013-1330 SharePoint XSS 弱點 - CVE-2013-3179 POST XSS 弱點 - CVE-2013-3180 匯總嚴重性評等
Microsoft SharePoint Portal Server 2003 Service Pack 3
Microsoft SharePoint Portal Server 2003 Service Pack 3 重要 拒絕服務 重大 遠端程式代碼執行 不適用 不適用 重大
Microsoft Windows SharePoint Services 2.0 重要 拒絕服務 重大 遠端程式代碼執行 不適用 不適用 重大
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32 位版本) 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 不適用 重大
Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64 位版本) 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 不適用 重大
SharePoint Server 2007 Service Pack 3 (32 位版本) 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 不適用 重大
SharePoint Server 2007 Service Pack 3 (64 位版本) 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 不適用 重大
Microsoft SharePoint Server 2010 Service Pack 1
Microsoft SharePoint Foundation 2010 Service Pack 1 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 重要 提高許可權 重大
Microsoft SharePoint Server 2010 Service Pack 1 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 重要 提高許可權 重大
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Foundation 2010 Service Pack 2 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 重要 提高許可權 重大
Microsoft SharePoint Server 2010 Service Pack 2 重要 拒絕服務 重大 遠端程式代碼執行 重要 提高許可權 重要 提高許可權 重大
Microsoft SharePoint Server 2013
Microsoft SharePoint Foundation 2013 重要 拒絕服務 不適用 重要 提高許可權 重要 提高許可權 重要
Microsoft SharePoint Server 2013 重要 拒絕服務 不適用 重要 提高許可權 重要 提高許可權 重要

 

表 2:Microsoft Office Services 和 Web Apps

受影響的軟體 Microsoft Office 記憶體損毀弱點 - CVE-2013-1315 MAC 已停用弱點 - CVE-2013-1330 POST XSS 弱點 - CVE-2013-3180 Word 記憶體損毀弱點 - CVE-2013-3847 Word 記憶體損毀弱點 - CVE-2013-3848 Word 記憶體損毀弱點 - CVE-2013-3849 Word 記憶體損毀弱點 - CVE-2013-3857 Word 記憶體損毀弱點 - CVE-2013-3858 匯總嚴重性評等
Microsoft SharePoint Server 2007 Service Pack 3
Microsoft SharePoint Server 2007 Service Pack 3 上的 Excel Services (32 位版本) 重要 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 不適用 重要
Microsoft SharePoint Server 2007 Service Pack 3 上的 Excel Services (64 位版本) 重要 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 不適用 重要
Microsoft SharePoint Server 2010 Service Pack 1
Microsoft SharePoint Server 2010 Service Pack 1 上的 Excel Services 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft SharePoint Server 2010 Service Pack 1 上的 Microsoft Business Productivity Server 不適用 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft SharePoint Server 2010 Service Pack 1 上的 Word Automation Services 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重大
Microsoft SharePoint Server 2010 Service Pack 2
Microsoft SharePoint Server 2010 Service Pack 2 上的 Excel Services 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft SharePoint Server 2010 Service Pack 2 上的 Microsoft Business Productivity Server 不適用 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft SharePoint Server 2010 Service Pack 2 上的 Word Automation Services 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 重要 遠端程式代碼執行 不適用 重大
Microsoft Office Web Apps 2010
Microsoft Excel Web App 2010 Service Pack 1 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft Word Web App 2010 Service Pack 1 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重要 遠端程式代碼執行 重大
Microsoft Excel Web App 2010 Service Pack 2 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 不適用 不適用 重大
Microsoft Word Web App 2010 Service Pack 2 重要 遠端程式代碼執行 重大 遠端程式代碼執行 不適用 不適用 不適用 不適用 重要 遠端程式代碼執行 不適用 重大
Microsoft Office Web Apps 2013
Microsoft Office Web Apps Server 2013 不適用 不適用 重要 提高許可權 不適用 不適用 不適用 不適用 不適用 重要

 

SharePoint 阻斷服務弱點 - CVE-2013-0081

Microsoft SharePoint Server 中有拒絕服務弱點。 成功惡意探索此弱點的攻擊者可能會導致受影響版本的 SharePoint Server 上的 W3WP 進程停止回應、導致 SharePoint 網站,以及在該進程中執行的任何其他網站,在程式重新啟動之前無法使用。

若要將此弱點視為常見弱點和暴露清單中的標準專案,請參閱 CVE-2013-0081

緩和因素

Microsoft 尚未識別此弱點的任何緩和因素。

因應措施

Microsoft 尚未識別此弱點的任何因應措施。

常見問題集

弱點的範圍為何?
這是阻斷服務弱點。

造成弱點的原因為何?
當 Microsoft SharePoint 無法正確處理啟動未指派工作流程時,就會造成此弱點。

攻擊者可能會使用弱點來執行哪些動作?
成功惡意探索此弱點的攻擊者可能會導致受影響的 SharePoint Server 版本上的 W3WP 進程終止、導致 SharePoint 網站和在該進程下執行的任何其他網站,在程式重新啟動之前無法使用。

攻擊者如何利用弱點?
若要惡意探索此弱點,攻擊者必須輸入在目標 SharePoint 網站上處理的特製 URL。

哪些系統主要面臨弱點的風險?
執行受影響 SharePoint Server 版本的系統主要有風險。

更新有何用途?
更新會修正 Microsoft SharePoint Server 驗證 URL 並處理未定義的工作流程的方式,以解決弱點。

發佈此安全性布告欄時,是否已公開披露此弱點?
否。 Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。

發佈此安全性布告欄時,Microsoft 是否已收到任何有關此弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出此弱點已公開用於攻擊客戶,而此安全性公告最初發佈時。

Microsoft Office 記憶體損毀弱點 - CVE-2013-1315

遠端程式代碼執行弱點存在於影響 Microsoft Office 服務和 Web Apps 在特製檔案中剖析內容的方式。 成功利用此弱點的攻擊者可以完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

若要將此弱點視為常見弱點和暴露清單中的標準專案,請參閱 CVE-2013-1315

緩和因素

風險降低是指設定、一般設定或一般最佳做法,存在於默認狀態中,這可能會降低惡意探索弱點的嚴重性。 下列緩和因素可能對您的情況有所説明:

  • 在 Web 型攻擊案例中,攻擊者可以裝載網站,其中包含專門製作的 Office 檔案,用來嘗試惡意探索此弱點。 此外,接受或裝載使用者提供之內容或廣告的遭入侵網站和網站可能包含可能利用此弱點的特製內容。 不過,在所有情況下,攻擊者都無法強制使用者瀏覽這些網站。 相反地,攻擊者必須說服使用者瀏覽網站,通常是讓他們按兩下電子郵件訊息或Instant Messenger 訊息中的連結,將使用者帶到攻擊者的網站,並說服他們開啟特製的 Office 檔案。
  • 成功惡意探索此弱點的攻擊者可能會獲得與目前使用者相同的用戶權力。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

因應措施

因應措施是指未修正基礎弱點的設定或組態變更,但有助於在套用更新之前封鎖已知的攻擊媒介。 Microsoft 已測試下列因應措施,並在討論中指出因應措施是否降低功能:

  • 請勿開啟您從不受信任的來源接收的 Office 檔案,或從信任的來源意外收到

    請勿開啟您從不受信任的來源接收的 Office 檔案,或從信任的來源意外收到。 當用戶開啟特製檔案時,可能會利用此弱點。

常見問題集

弱點的範圍為何?
這是遠端程式代碼執行弱點。

造成弱點的原因為何?
當受影響的 Microsoft Office 服務和 Web Apps 版本在剖析特製 Office 檔案時,無法正確處理記憶體中的物件時,就會造成此弱點。

攻擊者可能會使用弱點來執行哪些動作?
成功惡意探索此弱點的攻擊者可能會導致任意程序代碼在目前使用者的安全性內容中執行。 如果目前使用者以系統管理用戶權力登入,攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

攻擊者如何利用弱點?
此弱點需要使用者以受影響的 Microsoft Office 服務或 Web Apps 版本開啟特製 Office 檔案。

在電子郵件攻擊案例中,攻擊者可能會藉由將特製 Office 檔案傳送給使用者,並說服用戶開啟檔案,來利用弱點。

在 Web 型攻擊案例中,攻擊者必須裝載包含特製 Office 檔案的網站,用來嘗試惡意探索此弱點。 此外,接受或裝載使用者提供之內容的遭入侵網站和網站可能包含可惡意探索此弱點的特製內容。 攻擊者無法強制用戶流覽特製的網站。 相反地,攻擊者必須說服用戶瀏覽網站,通常是讓他們按兩下將他們帶到攻擊者網站的連結,然後說服他們開啟特製的 Office 檔案。

哪些系統主要面臨弱點的風險?
使用受影響 Microsoft Office 軟體的系統,包括工作站和終端機伺服器,主要有風險。 如果系統管理員允許使用者登入伺服器並執行程式,伺服器可能會面臨更大的風險。 不過,最佳做法強烈建議您不要允許此做法。

更新有何用途?
更新可藉由更正受 Microsoft 軟體在剖析特製 Office 檔案時驗證數據的方式來解決弱點。

發佈此安全性布告欄時,是否已公開披露此弱點?
否。 Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。

發佈此安全性布告欄時,Microsoft 是否已收到任何有關此弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出此弱點已公開用於攻擊客戶,而此安全性公告最初發佈時。

MAC 已停用弱點 - CVE-2013-1330

SharePoint Server 處理未指派工作流程的方式存在遠端程式代碼執行弱點。 成功惡意探索此弱點的攻擊者可以在 W3WP 服務帳戶的內容中執行任意程序代碼。

若要將此弱點視為常見弱點和暴露清單中的標準專案,請參閱 CVE-2013-1330

緩和因素

Microsoft 尚未識別此弱點的任何緩和因素。

因應措施

Microsoft 尚未識別此弱點的任何因應措施。

常見問題集

弱點的範圍為何?
這是遠端程式代碼執行弱點。

造成弱點的原因為何?
當 SharePoint Server 未正確驗證輸入時,就會造成此弱點。

攻擊者可能會使用弱點來執行哪些動作?
成功惡意探索此弱點的攻擊者可以在 W3WP 服務帳戶的內容中執行任意程序代碼。

攻擊者如何利用弱點?
在攻擊案例中,攻擊者可以將特製的內容傳送至目標伺服器。

哪些系統主要面臨弱點的風險?
執行受影響 SharePoint Server 版本的任何系統都會受到此弱點的影響。

更新有何用途?
更新會根據最佳做法啟用計算機驗證檢查(MAC)來解決弱點。

發佈此安全性布告欄時,是否已公開披露此弱點?
否。 Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。

發佈此安全性布告欄時,Microsoft 是否已收到任何有關此弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出此弱點已公開用於攻擊客戶,而此安全性公告最初發佈時。

SharePoint XSS 弱點 - CVE-2013-3179

Microsoft SharePoint Server 中存在提高許可權弱點。 成功惡意探索此弱點的攻擊者可讓攻擊者執行跨網站腳本攻擊,並在登入使用者的安全性內容中執行腳本。

若要將此弱點視為常見弱點和暴露清單中的標準專案,請參閱 CVE-2013-3179

緩和因素

Microsoft 尚未識別此弱點的任何緩和因素。

因應措施

Microsoft 尚未識別此弱點的任何因應措施。

常見問題集

弱點的範圍為何?
這是特權提升弱點。

造成弱點的原因為何?
當 SharePoint Server 未正確清理特製的要求時,就會造成此弱點。

攻擊者可能會使用弱點來執行哪些動作?
成功惡意探索此弱點的攻擊者可能會讀取攻擊者未獲授權讀取的內容、使用受害者的身分識別代表受害者在 SharePoint 網站上採取動作,例如變更許可權和刪除內容,並在受害者瀏覽器中插入惡意內容。

攻擊者如何利用弱點?
已驗證的攻擊者可能會藉由將特製的要求傳送至受影響的 SharePoint 伺服器,來利用此弱點。

哪些系統主要面臨弱點的風險?
任何執行受影響 SharePoint Server 版本的系統,主要有弱點的風險。

更新有何用途?
更新可協助確保 SharePoint Server 正確地清理使用者輸入,藉此解決弱點。

發佈此安全性布告欄時,是否已公開披露此弱點?
否。 Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。

發佈此安全性布告欄時,Microsoft 是否已收到任何有關此弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出此弱點已公開用於攻擊客戶,而此安全性公告最初發佈時。

POST XSS 弱點 - CVE-2013-3180

Microsoft SharePoint Server 中存在提高許可權弱點。 成功惡意探索此弱點的攻擊者可讓攻擊者執行跨網站腳本攻擊,並在登入使用者的安全性內容中執行腳本。

若要將此弱點視為常見弱點和暴露清單中的標準專案,請參閱 CVE-2013-3180

緩和因素

Microsoft 尚未識別此弱點的任何緩和因素。

因應措施

Microsoft 尚未識別此弱點的任何因應措施。

常見問題集

弱點的範圍為何?
這是特權提升弱點。

造成弱點的原因為何?
當 SharePoint Server 未正確清理特製 POST 要求的內容時,就會造成此弱點。

攻擊者可能會使用弱點來執行哪些動作?
成功惡意探索此弱點的攻擊者可能會讀取攻擊者未獲授權讀取的內容、使用受害者的身分識別代表受害者在 SharePoint 網站上採取動作,例如變更許可權和刪除內容,並在受害者瀏覽器中插入惡意內容。

攻擊者如何利用弱點?
已驗證的攻擊者可能會藉由將特製的POST要求提交至SharePoint伺服器,來利用此弱點。

哪些系統主要面臨弱點的風險?
任何執行受影響 SharePoint Server 版本的系統,主要有弱點的風險。

更新有何用途?
更新可協助確保 SharePoint Server 正確地清理提交至網站的 POST 要求,藉此解決弱點。

發佈此安全性布告欄時,是否已公開披露此弱點?
是。 此弱點已公開披露。 它已獲指派常見弱點和暴露號碼 CVE-2013-3180

發佈此安全性布告欄時,Microsoft 是否已收到任何有關此弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出此弱點已公開用於攻擊客戶,而此安全性公告最初發佈時。

Word 中的多個記憶體損毀弱點

遠端程式代碼執行弱點存在於影響 Microsoft Office 軟體剖析特製檔案的方式。 成功惡意探索這些弱點的攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

若要將這些弱點檢視為常見弱點和暴露清單中的標準專案,請按下表中的連結:

弱點標題 CVE 號碼
Word 記憶體損毀弱點 CVE-2013-3847
Word 記憶體損毀弱點 CVE-2013-3848
Word 記憶體損毀弱點 CVE-2013-3849
Word 記憶體損毀弱點 CVE-2013-3857
Word 記憶體損毀弱點 CVE-2013-3858

緩和因素

風險降低是指設定、一般設定或一般最佳做法,存在於默認狀態中,這可能會降低惡意探索弱點的嚴重性。 下列緩和因素可能對您的情況有所説明:

  • 無法透過電子郵件自動惡意探索這些弱點。 若要讓攻擊成功,用戶必須開啟電子郵件訊息中傳送的附件。
  • 在 Web 型攻擊案例中,攻擊者可以裝載網站,其中包含專門製作的 Office 檔案,用來嘗試惡意探索這些弱點。 此外,接受或裝載使用者提供之內容或廣告的遭入侵網站和網站可能包含可能利用這些弱點的特製內容。 不過,在所有情況下,攻擊者都無法強制使用者瀏覽這些網站。 相反地,攻擊者必須說服他們瀏覽網站,通常是讓他們按兩下電子郵件訊息或Instant Messenger 訊息中的連結,將使用者帶到攻擊者的網站,並說服他們開啟特製的 Office 檔案。
  • 成功利用這些弱點的攻擊者可能會獲得與目前使用者相同的用戶權力。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

因應措施

因應措施是指未修正基礎弱點的設定或組態變更,但有助於在套用更新之前封鎖已知的攻擊媒介。 Microsoft 已測試下列因應措施,並在討論中指出因應措施是否降低功能:

  • 請勿開啟您從不受信任的來源接收的 Office 檔案,或從信任的來源意外收到

    請勿開啟您從不受信任的來源接收的 Office 檔案,或從信任的來源意外收到。 當用戶開啟特製檔案時,可能會利用此弱點。

常見問題集

弱點的範圍為何?
這些是目前用戶內容中的遠端程式代碼執行弱點。

造成弱點的原因為何?
當 Microsoft Word 在剖析特製 Office 檔案時,無法正確處理記憶體中的物件時,就會造成弱點。 系統記憶體可能會損毀,讓攻擊者可以執行任意程序代碼。

攻擊者可能會使用弱點來執行哪些動作?
成功利用這些弱點的攻擊者可以在目前使用者的內容中執行任意程序代碼。 如果目前使用者以系統管理用戶權力登入,攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

攻擊者如何利用弱點?
惡意探索這些弱點需要使用者以受影響的 Microsoft Office 軟體版本開啟特製檔案。

在電子郵件攻擊案例中,攻擊者可能會藉由將特製檔案傳送給使用者,然後說服使用者以受影響的 Microsoft Office 軟體版本開啟檔案,來利用弱點。

在 Web 型攻擊案例中,攻擊者可以裝載包含用來嘗試利用這些弱點的檔案的網站。 此外,接受或裝載使用者提供之內容的遭入侵網站和網站可能包含可能利用這些弱點的特製化內容。 攻擊者無法強制用戶流覽特製的網站。 相反地,攻擊者必須說服他們瀏覽網站,通常是讓他們按兩下電子郵件訊息或Instant Messenger 訊息中的連結,將他們帶到攻擊者的網站,然後說服他們以受影響的 Microsoft Office 軟體版本開啟特製檔案。

哪些系統主要面臨弱點的風險?
使用受影響 Microsoft Office 軟體的系統,包括工作站和終端機伺服器,主要有風險。 如果系統管理員允許使用者登入伺服器並執行程式,伺服器可能會面臨更大的風險。 不過,最佳做法強烈建議您不要允許此做法。

更新有何用途?
此更新藉由更正 Microsoft Office 剖析特製檔案的方式來解決弱點。

發佈此安全性布告欄時,是否已公開披露這些弱點?
否。 Microsoft 透過協調的弱點洩漏收到這些弱點的相關信息。

發佈此安全性布告欄時,Microsoft 是否已收到任何有關這些弱點遭到惡意探索的報告?
否。 Microsoft 尚未收到任何資訊,指出當最初發出此安全性公告時,這些弱點已公開用來攻擊客戶。

更新資訊

偵測和部署工具和指引

有數個資源可用來協助系統管理員部署安全性更新。 

  • Microsoft Baseline Security Analyzer (MBSA) 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。 
  • Windows Server Update Services (WSUS)、系統管理伺服器 (SMS) 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。 
  • 應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。 

如需這些工具和跨網路部署安全性更新指引的詳細資訊,請參閱 IT 專業人員的安全性工具。 

安全性更新部署

受影響的軟體

如需受影響軟體之特定安全性更新的相關信息,請按兩下適當的連結:

SharePoint Portal Server 2003 (所有版本) 和 Windows SharePoint Services 2.0

參考數據表

下表包含此軟體的安全性更新資訊。

安全性更新檔名 針對 Microsoft SharePoint Portal Server 2003 和 Microsoft Windows SharePoint Services 2.0:\ wss2003-kb2810061-fullfile-enu.exe
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
安裝參數 請參閱 Microsoft 知識庫文章912203
拿掉資訊 無法移除此安全性更新。
檔案資訊 如需 Microsoft Windows SharePoint Services 2.0,請參閱 Microsoft 知識庫文章2810061
登錄機碼驗證 不適用

SharePoint Server 2007 (所有版本) 和 Windows SharePoint Services 3.0 (所有版本)

下表包含此軟體的安全性更新資訊。

參考表1:SharePoint Server

安全性更新檔名 針對 Microsoft SharePoint Server 2007 (32 位版本) 和 Microsoft Windows SharePoint Services 3.0 (32 位版本):\ sts2007-kb2760420-fullfile-x86-glb.exe
  針對 Microsoft SharePoint Server 2007 (64 位版本) 和 Microsoft Windows SharePoint Services 3.0 (64 位版本):\ sts2007-kb2760420-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案資訊 請參閱 Microsoft 知識庫文章2760420
登錄機碼驗證 不適用

參考表 2:Office 服務

安全性更新檔名 針對 Microsoft SharePoint Server 2007 上的 Excel Services(32 位版本):\ xlsrvapp2007-kb2760589-fullfile-x86-glb.exe
  針對 Microsoft SharePoint Server 2007 上的 Excel Services(64 位版本):\ xlsrvapp2007-kb2760589-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案資訊 請參閱 Microsoft 知識庫文章2760589
登錄機碼驗證 不適用

SharePoint Server 2010 (所有版本) 和 SharePoint Foundation 2010 (所有版本)

下表包含此軟體的安全性更新資訊。

參考表1:SharePoint Server

安全性更新檔名 針對 Microsoft SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010:\ wss2010-kb2810067-fullfile-x64-glb.exe
針對 Microsoft SharePoint Server 2010 (coreserver):\ coreserver2010-kb2817393-fullfile-x64-glb.exe
針對 Microsoft SharePoint Server 2010 (wosrv):\ wosrv2010-kb2817372-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案資訊 針對 Microsoft SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010:\ Microsoft 知識庫文章2810067
針對 Microsoft SharePoint Server 2010 (coreserver):\ Microsoft 知識庫文章2817393
針對 Microsoft SharePoint Server 2010 (wosrv):\ Microsoft 知識庫文章2817372
登錄機碼驗證 不適用

參考表 2:Office 服務

安全性更新檔名 針對 Microsoft SharePoint Server 2010:\ xlsrv2010-kb2760595-fullfile-x64-glb.exe的 Excel Services
Microsoft SharePoint Server 2010:\ lpsrv2010-kb2553408-fullfile-x64-glb.exe
適用於 Microsoft SharePoint Server 2010:\ wdsrv2010-kb2760755-fullfile-x64-glb.exe的 Word Automation Services
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案資訊 如需 Microsoft SharePoint Server 2010 上的 Excel Services:\ 請參閱 Microsoft 知識庫文章 2760595
如需 Microsoft SharePoint Server 2010 上的 Microsoft Business Productivity Server:\ 請參閱 Microsoft 知識庫文章2553408
如需 Microsoft SharePoint Server 2010 上的 Word Automation Services:\ 請參閱 Microsoft 知識庫文章 2760755
登錄機碼驗證 不適用

SharePoint Server 2013 (所有版本) 和 SharePoint Foundation 2013 (所有版本)

參考數據表

下表包含此軟體的安全性更新資訊。

安全性更新檔名 針對 Microsoft SharePoint Server 2013 和 Microsoft SharePoint Foundation 2013:\ sts2013-kb2817315-fullfile-x64-glb.exe
針對 Microsoft SharePoint Server 2013 (coreserverloc):\ coreserverloc2013-kb2810083-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案資訊 針對 Microsoft SharePoint Server 2013 (coreserverloc) 和 Microsoft SharePoint Foundation 2013:\ 請參閱 Microsoft 知識庫文章2817315
如需支援的 Microsoft SharePoint Server 2010 版本(coreserverloc):\ 請參閱 Microsoft 知識庫文章2810083
登錄機碼驗證 不適用

Office Web Apps 2010 (所有版本)

參考數據表

下表包含此軟體的安全性更新資訊。

安全性更新檔名 針對 Excel Web App 2010:\ xlwac2010-kb2760594-fullfile-x64-glb.exe支援的版本
針對 Word Web App 2010:\ wac2010-kb2817384-fullfile-x64-glb.exe支援的版本
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案iInformation 如需 Excel Web App 2010 的支援版本:\ 請參閱 Microsoft 知識庫文章2760594
如需 Word Web App 2010 的支援版本:\ 請參閱 Microsoft 知識庫文章2817384
登錄機碼驗證 不適用

Office Web Apps Server 2013 (所有版本)

參考數據表

下表包含此軟體的安全性更新資訊。

安全性更新檔名 針對 Microsoft Office Web Apps Server 2013:\ wacserver2013-kb2817305-fullfile-x64-glb.exe
安裝參數 請參閱 Microsoft 知識庫文章912203
重新啟動需求 在某些情況下,此更新不需要重新啟動。 如果使用必要的檔案,此更新將需要重新啟動。 如果發生此行為,會出現一則訊息,建議您重新啟動。\ \ 為了協助減少需要重新啟動的機會,請停止所有受影響的服務,並在安裝安全性更新之前關閉所有可能使用受影響檔案的應用程式。 如需系統提示您重新啟動原因的詳細資訊,請參閱 Microsoft 知識庫文章887012
拿掉資訊 無法移除此安全性更新。
檔案iInformation 針對 Microsoft Office Web Apps Server 2013:\ Microsoft 知識庫文章2817305
登錄機碼驗證 不適用

其他資訊

通知

Microsoft 感謝您 與我們合作,協助保護客戶:

  • CERT/CCWill Dormann 報告 Microsoft Office 記憶體損毀弱點 (CVE-2013-1315)
  • 報告 MAC 已停用弱點的指南針安全性 AG 亞歷山大赫佐格 (CVE-2013-1330)
  • 報告 SharePoint XSS 弱點研究實驗室的 Benjamin Kunz Mejri (CVE-2013-3179)
  • Google 安全小組Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 報告 Microsoft Word 中的多個記憶體損毀弱點(CVE-2013-3847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857、CVE-2013-3858)

Microsoft Active Protections 計劃 (MAPP)

為了改善客戶的安全性保護,Microsoft 會在每個每月安全性更新版本之前,為主要安全性軟體提供者提供弱點資訊。 然後,安全性軟體提供者可以使用此弱點資訊,透過其安全性軟體或裝置,例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統,為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護,請移至 Microsoft Active Protections 方案 (MAPP) 合作夥伴所列之計劃合作夥伴所提供的使用中保護網站。

支援

如何取得此安全性更新的說明和支援

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供,而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保,包括適銷性及適合特定用途的擔保。 任何情況下,Microsoft Corporation 或其供應商都不得承擔任何損害責任,包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害,即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任,因此可能不適用上述限制。

修訂記錄

  • V1.0 (2013 年 9 月 10 日): 公告發佈。
  • V1.1 (2013 年 9 月 11 日):已針對 CVE-2013-1330 移除因應措施: 在尚未啟用檢視 MAC 的網站上啟用檢視 MAC。
  • V1.2 (2013 年 9 月 13 日):修訂公告,宣佈 Microsoft SharePoint Server 2007 更新的 Excel Services 偵測變更(2760589)。 這隻是偵測變更。 更新檔案沒有變更。 成功安裝更新的客戶不需要採取任何動作。
  • V1.3 (2013 年 11 月 6 日):更正 Microsoft Office Web Apps Server 2013 (2817305) 更新的產品名稱。 這隻是參考性變更。 更新檔案或偵測邏輯沒有變更。 未套用2817305更新的客戶,應根據更正的資訊重新評估其環境的更新適用性。

建置於 2014-04-18T13:49:36Z-07:00