保安警报(A15-04-06): Microsoft 产品多个漏洞

描述：

Microsoft 发布了以下 11 个安全性公告，以应对多个影响个别 Microsoft 产品或组件的漏洞：

MS15-032    Internet Explorer 积存安全性更新
MS15-033    Microsoft Office 的弱点可能会允许远程执行程序代码
MS15-034    HTTP.sys 中的信息安全风险可能会允许远程执行程序代码
MS15-035    Microsoft 图形组件中的信息安全风险可能会允许远程执行程序代码
MS15-036    在 Microsoft SharePoint Server 中的信息安全风险可能会允许特权提升
MS15-037    Windows 工作排程器中的信息安全风险可能会允许特权提升
MS15-038    Microsoft Windows 云端中的信息安全风险可能会允许特权提升
MS15-039    XML 核心中的信息安全风险可能会允许信息安全功能略过
MS15-040    Active Directory Federation Services 中的信息安全风险可能允许信息泄漏
MS15-041    .NET Framework 中的信息安全风险可能会导致信息泄漏
MS15-042    Windows Hyper-V 中的信息安全风险可能会允许拒绝服务

受影响的系统：

• Microsoft .NET Framework 1.1, 2.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2
• Microsoft Internet Explorer 6, 7, 8, 9, 10, 11
• Microsoft Office 2007, 2010, 2013, 2013 RT, Office for Mac 2011
• Microsoft Office Compatibility Pack, Word Viewer
• Microsoft Office Web Apps 2010, 2013
• Microsoft Outlook for Mac for Office 365
• Microsoft Project Server 2010, 2013
• Microsoft SharePoint Server 2010, 2013
• Microsoft Windows Server 2003, 2008, 2012
• Microsoft Windows Vista, 7, 8, 8.1, RT, RT 8.1

影响：

成功利用这些漏洞可以绕过保安限制、提高权限、泄漏信息、服务受阻断或执行程序代码，视乎攻击者利用哪个漏洞而定。

建议：

受影响产品的修补程序可在 Microsoft Update 网站获取。受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。

• Microsoft Update
  这连结会以新视窗打开。http://update.microsoft.com/microsoftupdate

进一步信息：

这连结会以新视窗打开。https://technet.microsoft.com/library/security/ms15-Apr
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-032
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-033
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-034
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-035
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-036
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-037
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-038
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-039
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-040
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-041
这连结会以新视窗打开。https://technet.microsoft.com/library/security/MS15-042
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041501
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041502
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041503
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041504
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041505
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041506
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041507
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041508
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041509
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041510
这连结会以新视窗打开。https://www.hkcert.org/my_url/en/alert/15041511
这连结会以新视窗打开。https://www.us-cert.gov/ncas/current-activity/2015/04/14/Microsoft-Releases-April-2015-Security-Bulletin
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0098
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1635
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1638
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1639
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1640
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1641
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1643
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1644
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1645
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1646
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1647
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1648
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1649
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1650
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1651
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1652
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1653
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1657
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1659
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1660
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1661
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1662
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1665
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1666
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1667
这连结会以新视窗打开。http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1668