保安警報(A15-04-06): Microsoft 產品多個漏洞

描述：

Microsoft 發布了以下 11 個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞：

MS15-032    Internet Explorer 積存安全性更新
MS15-033    Microsoft Office 的弱點可能會允許遠端執行程式碼
MS15-034    HTTP.sys 中的資訊安全風險可能會允許遠端執行程式碼
MS15-035    Microsoft 圖形元件中的資訊安全風險可能會允許遠端執行程式碼
MS15-036    在 Microsoft SharePoint Server 中的資訊安全風險可能會允許權限提高
MS15-037    Windows 工作排程器中的資訊安全風險可能會允許權限提高
MS15-038    Microsoft Windows 雲端中的資訊安全風險可能會允許權限提高
MS15-039    XML 核心中的資訊安全風險可能會允許資訊安全功能略過
MS15-040    Active Directory Federation Services 中的資訊安全風險可能允許資訊洩漏
MS15-041    .NET Framework 中的資訊安全風險可能會導致資訊洩漏
MS15-042    Windows Hyper-V 中的資訊安全風險可能會允許拒絕服務

受影響的系統：

• Microsoft .NET Framework 1.1, 2.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2
• Microsoft Internet Explorer 6, 7, 8, 9, 10, 11
• Microsoft Office 2007, 2010, 2013, 2013 RT, Office for Mac 2011
• Microsoft Office Compatibility Pack, Word Viewer
• Microsoft Office Web Apps 2010, 2013
• Microsoft Outlook for Mac for Office 365
• Microsoft Project Server 2010, 2013
• Microsoft SharePoint Server 2010, 2013
• Microsoft Windows Server 2003, 2008, 2012
• Microsoft Windows Vista, 7, 8, 8.1, RT, RT 8.1

影響：

成功利用這些漏洞可以繞過保安限制、提高權限、洩漏資訊、服務受阻斷或執行程式碼，視乎攻擊者利用哪個漏洞而定。

建議：

受影響產品的修補程式可在 Microsoft Update 網站獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

• Microsoft Update
  http://update.microsoft.com/microsoftupdate

進一步資訊：

https://technet.microsoft.com/library/security/ms15-Apr
https://technet.microsoft.com/library/security/MS15-032
https://technet.microsoft.com/library/security/MS15-033
https://technet.microsoft.com/library/security/MS15-034
https://technet.microsoft.com/library/security/MS15-035
https://technet.microsoft.com/library/security/MS15-036
https://technet.microsoft.com/library/security/MS15-037
https://technet.microsoft.com/library/security/MS15-038
https://technet.microsoft.com/library/security/MS15-039
https://technet.microsoft.com/library/security/MS15-040
https://technet.microsoft.com/library/security/MS15-041
https://technet.microsoft.com/library/security/MS15-042
https://www.hkcert.org/my_url/en/alert/15041501
https://www.hkcert.org/my_url/en/alert/15041502
https://www.hkcert.org/my_url/en/alert/15041503
https://www.hkcert.org/my_url/en/alert/15041504
https://www.hkcert.org/my_url/en/alert/15041505
https://www.hkcert.org/my_url/en/alert/15041506
https://www.hkcert.org/my_url/en/alert/15041507
https://www.hkcert.org/my_url/en/alert/15041508
https://www.hkcert.org/my_url/en/alert/15041509
https://www.hkcert.org/my_url/en/alert/15041510
https://www.hkcert.org/my_url/en/alert/15041511
https://www.us-cert.gov/ncas/current-activity/2015/04/14/Microsoft-Releases-April-2015-Security-Bulletin
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0098
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1635
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1638
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1640
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1641
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1644
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1645
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1646
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1647
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1648
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1650
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1651
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1652
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1653
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1657
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1659
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1660
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1661
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1662
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1665
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1666
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1667
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1668