1. 主頁
  2. 保安警報
  3. 保安警報 (A15-10-01)

保安警報(A15-10-01): Microsoft 產品多個漏洞 (2015年10月)


 

發布日期: 2015年 10月 14日

  
  

描述:

Microsoft發布了以下6個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞：

MS15-106    Internet Explorer 累積安全性更新
MS15-107    Microsoft Edge 的累積安全性更新
MS15-108    用來解決遠端執行程式碼的 JScript 和 VBScript 安全性更新
MS15-109    用來解決遠端執行程式碼的 Windows Shell 安全性更新
MS15-110    用來解決遠端執行程式碼的 Microsoft Office 安全性更新
MS15-111    用來解決權限提高的 Windows 核心安全性更新


受影響的系統:

  • Microsoft Edge
  • Microsoft Internet Explorer 7, 8, 9, 10, 11
  • Microsoft Office 2007, 2010, 2013, 2013 RT, 2016, Office for Mac 2011 & 2016
  • Microsoft Office Web Apps 2010, 2013
  • Microsoft SharePoint 2007, 2010, 2013
  • Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2
  • Microsoft Windows Vista, 7, 8, 8.1, RT, RT 8.1, 10

影響:

成功利用這些漏洞可以執行程式碼、提高權限、或洩漏資訊，視乎攻擊者利用哪個漏洞而定。


建議:

受影響產品的修補程式可在 Microsoft Update 網站獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

  • Microsoft Update
    http://update.microsoft.com/microsoftupdate
Microsoft 已於2015年7月14日正式停止支援Windows Server 2003及不再提供相關的安全性更新。用戶應升級或轉換至供應商依然支援的系統，並應在升級或轉換完成之前採取輔助保安措施，以保護其資訊系統免受已知保安漏洞的影響。

進一步資訊:

https://technet.microsoft.com/en-us/library/security/ms15-oct
https://technet.microsoft.com/library/security/MS15-106
https://technet.microsoft.com/library/security/MS15-107
https://technet.microsoft.com/library/security/MS15-108
https://technet.microsoft.com/library/security/MS15-109
https://technet.microsoft.com/library/security/MS15-110
https://technet.microsoft.com/library/security/MS15-111
https://www.hkcert.org/my_url/zh/alert/15101401
https://www.hkcert.org/my_url/zh/alert/15101402
https://www.hkcert.org/my_url/zh/alert/15101403
https://www.hkcert.org/my_url/zh/alert/15101404
https://www.hkcert.org/my_url/zh/alert/15101405
https://www.hkcert.org/my_url/zh/alert/15101406
https://www.us-cert.gov/ncas/current-activity/2015/10/13/Microsoft-Releases-October-2015-Security-Bulletin
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2482
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2515
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2548 (至 CVE-2015-2550)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2552 (至 CVE-2015-2558)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6037
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6039
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6042
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6044
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6046 (至 CVE-2015-6053)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6055 (至 CVE-2015-6059)



標籤 : Edge , Internet Explorer , Office , SharePoint , Windows Server , Windows , Microsoft
標籤