安全公告编号:CNTA-2015-0006

3月10日，微软发布了2015年3月份的月度例行安全公告，共含14项更新，修复了Microsoft Windows、Internet Explorer、Exchange、Office和Server软件中存在的45个安全漏洞。

其中，5项更新的综合评级为最高级“严重”级别。利用上述漏洞，攻击者可以执行远程代码，提升权限，绕过安全功能限制，获得敏感信息，或进行拒绝服务攻击。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

下表所示为了微软本月安全公告详情（按严重性排序），更多情况请参阅微软的官方网站。

公告 ID	公告标题和摘要	最高严重等级和漏洞影响	重新启动要求	受影响的软件
MS15-018	Internet Explorer 累积安全更新 (3032359) 此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。	严重 远程代码执行	需要重启	Microsoft Windows， Internet Explorer
MS15-019	VBScript 脚本引擎中的漏洞可能允许远程执行代码 (3040297) 此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个漏洞。如果用户访问经特殊设计的网站，此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。	严重 远程执行代码	可能要求重启	Microsoft Windows
MS15-020	Microsoft Windows 中的漏洞可能允许远程执行代码 (3041836) 此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者成功诱使用户浏览经特殊设计的网站、打开经特殊设计的文件或在包含经特殊设计的 DLL 文件的工作目录中打开文件，则漏洞可能会允许远程执行代码。	严重 远程执行代码	可能要求重启	Microsoft Windows
MS15-021	Adobe 字体驱动程序中的漏洞可能允许远程执行代码 (3032323) 此安全更新可修复 Microsoft Windows 中的漏洞。最严重的漏洞可能在用户查看经特殊设计的文件或网站时允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。	严重 远程执行代码	需要重启	Microsoft Windows
MS15-022	Microsoft Office 中的漏洞可能允许远程执行代码 (3038999) 此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。	严重 远程执行代码	可能要求重启	Microsoft Office， Microsoft Server 软件
MS15-023	内核模式驱动程序中的漏洞可能允许特权提升 (3034344) 此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录系统并运行旨在提升特权的经特殊设计的应用程序，最严重的漏洞可能允许特权提升。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。	重要 特权提升	需要重启	Microsoft Windows
MS15-024	PNG 处理中的漏洞可能允许信息泄漏 (3035132) 此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者诱使用户访问包含经特殊设计的 PNG 图像的网站，此漏洞可能允许信息泄露。	重要 信息泄露	需要重新启动	Microsoft Windows
MS15-025	Windows 内核中的漏洞可能允许特权提升 (3038680) 此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，最严重的漏洞可能允许特权提升。成功利用该漏洞的攻击者可能在登录到受影响系统的其他用户帐户的安全上下文中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者可能创建拥有完全用户权限的新帐户。	重要 特权提升	需要重启	Microsoft Windows
MS15-026	Microsoft Exchange Server 中的漏洞可能允许特权提升 (3040856) 此安全更新可解决 Microsoft Exchange Server 中的漏洞。如果用户单击定向到目标 Outlook Web App 网站的经特殊设计的 URL，则其中最严重的漏洞可能允许特权提升。攻击者无法强迫用户访问经特殊设计的网站，但攻击者可能会诱使用户访问该网站，方法通常是让用户单击 Instant Messenger 消息或电子邮件中的链接以使用户链接到攻击者的网站，然后诱使用户单击经特殊设计的 URL。	重要 特权提升	无需重启	Microsoft Exchange
MS15-027	NETLOGON 中的漏洞可能允许欺骗 (3002657) 此安全更新可修复 Microsoft Windows 中的漏洞。如果登录到已加入域的系统的攻击者运行经特殊设计的应用程序，该应用程序可与作为被模拟用户或系统的其他已加入域的系统建立连接，则漏洞可能允许欺骗。攻击者必须登录到已加入域的系统，并能够观察网络流量。	重要 欺骗	需要重启	Microsoft Windows
MS15-028	Windows 任务计划程序中的漏洞可能允许安全功能绕过 (3030377) 此安全更新可修复 Microsoft Windows 中的漏洞。该漏洞可能允许在受影响系统上权限受限的用户利用任务计划程序来执行其无权运行的文件。成功利用此漏洞的攻击者可以绕过 ACL 检查并运行特权可执行文件。	重要 安全功能规避	需要重启	Microsoft Windows
MS15-029	Windows 照片解码器组件中的漏洞可能允许信息泄漏 (3035126) 此安全更新可修复 Microsoft Windows 中的漏洞。如果用户浏览包含经特殊设计的 JPEG XR (.JXR) 图像的网站，该漏洞可能允许信息泄露。虽然攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但此漏洞可用于获取信息，这些信息可用于试图进一步危及受影响系统的安全。	重要 信息泄露	可能要求重启	Microsoft Windows
MS15-030	远程桌面协议中的漏洞可能允许拒绝服务 (3039976) 此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者创建的多个远程桌面协议 (RDP) 会话无法正确释放内存中的对象，该漏洞可能允许拒绝服务。在任何 Windows 操作系统上，RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。	重要 拒绝服务	需要重启	Microsoft Windows
MS15-031	Schannel 中的漏洞可能允许绕过安全功能 (3046049) 此安全更新可解决 Microsoft Windows 中利用公开披露的 FREAK 技术的漏洞，这一行业范围问题并不是 Windows 操作系统特有的。此漏洞可以允许中间人 (MiTM) 攻击者在 TLS 连接中强制将 RSA 密钥的密钥长度降级到 EXPORT 级长度。任何使用 Schannel 连接到带有不安全密码套件的远程 TLS 服务器的 Windows 系统均会受到影响。	重要 安全功能规避	需要重启	Microsoft Windows

CNVD是CNCERT联合国内多家重要信息系统用户、安全厂商、软件厂商、互联网企业等共同建立的国家信息安全漏洞共享平台，旨在国内建立统一收集、发布、验证、分析等信息安全漏洞应急处置体系。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结 果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

我们鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站和国家信息安全漏洞共享平台（CNVD）公布漏洞信息及指导受影响用户采取措施以避免损失。

如果您发现本公告存在任何问题，请与我们联系：vreport@cert.org.cn