保安警報 (A15-06-01)：Microsoft 產品多個漏洞(2015年6月)

描述：

Microsoft發布了以下 8 個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞：

MS15-056    Internet Explorer 積存安全性更新
MS15-057    Windows Media Player 中的弱點可能會允許遠端執行程式碼
MS15-059    Microsoft Office 的弱點可能會允許遠端執行程式碼
MS15-060    Microsoft 通用控制項中的弱點可能會允許遠端執行程式碼
MS15-061    Windows 核心模式驅動程式的弱點可能會允許權限提高
MS15-062    Active Directory Federation Services 中的弱點可能會允許權限提高
MS15-063    Windows 核心中的弱點可能會允許權限提高
MS15-064    Microsoft Exchange Server 中的弱點可能會允許提高權限

受影響的系統：

• Microsoft Exchange Server 2013
• Microsoft Internet Explorer 6, 7, 8, 9, 10, 11
• Microsoft Office 2007, 2010, 2013, 2013 RT
• Microsoft Office Compatibility Pack
• Microsoft Windows Media Player 10, 11, 12
• Microsoft Windows Server 2003, 2008, 2012
• Microsoft Windows Vista, 7, 8, 8.1, RT, RT 8.1

影響：

成功利用這些漏洞可以提高權限或執行程式碼，視乎攻擊者利用哪個漏洞而定。

建議：

受影響產品的修補程式可在 Microsoft Update 網站獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

• Microsoft Update
  http://update.microsoft.com/microsoftupdate

進一步資訊：

https://technet.microsoft.com/library/security/ms15-jun
https://technet.microsoft.com/library/security/MS15-056
https://technet.microsoft.com/library/security/MS15-057
https://technet.microsoft.com/library/security/MS15-059
https://technet.microsoft.com/library/security/MS15-060
https://technet.microsoft.com/library/security/MS15-061
https://technet.microsoft.com/library/security/MS15-062
https://technet.microsoft.com/library/security/MS15-063
https://technet.microsoft.com/library/security/MS15-064
https://www.hkcert.org/my_url/zh/alert/15061001
https://www.hkcert.org/my_url/zh/alert/15061002
https://www.hkcert.org/my_url/zh/alert/15061003
https://www.hkcert.org/my_url/zh/alert/15061004
https://www.hkcert.org/my_url/zh/alert/15061005
https://www.hkcert.org/my_url/zh/alert/15061006
https://www.hkcert.org/my_url/zh/alert/15061007
https://www.hkcert.org/my_url/zh/alert/15061008
https://www.us-cert.gov/ncas/current-activity/2015/06/09/Microsoft-Releases-June-2015-Security-Bulletin
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1687
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1719 (至 CVE-2015-1728)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1730
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1731
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1732
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1735
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1736
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1737
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1739 (至 CVE-2015-1745)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1747
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1748
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1750 (至 CVE-2015-1760)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1764
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1765
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1766
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1768
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1770
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1771
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2359
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2360