MSRC ppDocument 模板

Microsoft 安全公告 MS16-097 - 严重

Microsoft 图形组件安全更新程序 (3177393)

发布日期:2016 年 8 月 9 日

**版本:**1.0

执行摘要

此安全更新程序修复了 Microsoft Windows、Microsoft Office、Skype for Business 和 Microsoft Lync 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档,则此漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。

对于以下版本,此安全更新程序的等级为“严重”:

  • 所有受支持的 Microsoft Windows 版本
  • 受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本
  • 受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本

此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。有关这些漏洞的详细信息,请参阅漏洞信息部分。

有关详细信息,请参阅受影响的软件和漏洞严重等级部分。

有关这些漏洞的详细信息,请参阅漏洞信息部分。

有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3177393

受影响的软件和漏洞严重等级

以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。要确定软件版本的支持生命周期,请参阅 Microsoft 支持生命周期

对每个受影响软件标记的严重等级假设漏洞可能造成的最大影响。有关此安全公告发布 30 天内,漏洞利用的安全等级和安全影响的可能性的信息,请参阅 8 月公告摘要中的利用指数。

Microsoft Windows

**操作系统** [**Windows 图形组件 RCE 漏洞 - CVE-2016-3301**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3301) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3303**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3303) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3304**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3304) **替代的更新程序**\*
**Windows Vista**
[Windows Vista Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=3813c064-fd93-43fb-ae29-5e4c47c8032e&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=28067856-7e2b-4f92-a1b2-15b1240d5604&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
**Windows Server 2008**
[Windows Server 2008(用于 32 位系统)Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=c1c10d03-bcac-4430-80cd-2b1d6c9e07bb&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Server 2008(用于基于 x64 的系统)Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=8049bbaf-be90-4cb0-b4e7-14950b385449&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=2f37b5bd-255f-4e0c-8794-ebd9c022f207&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
**Windows 7**
[Windows 7(用于 32 位系统)Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=46d4a3bc-6d94-4394-8a4e-c85c7caadc33&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS14-036](https://go.microsoft.com/fwlink/?linkid=400968) 中的 2957503
[Windows 7 Service Pack 1(基于 x64 的系统)](https://www.microsoft.com/downloads/details.aspx?familyid=d187d61e-7df5-4d96-b041-39e728a2f435&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS14-036](https://go.microsoft.com/fwlink/?linkid=400968) 中的 2957503
**Windows Server 2008 R2**
[Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=0643a709-c5ae-482d-97b4-560d15a5fa28&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS14-036](https://go.microsoft.com/fwlink/?linkid=400968) 中的 2957503
[Windows Server 2008 R2 Service Pack 1(基于 Itanium 的系统)](https://www.microsoft.com/downloads/details.aspx?familyid=05fd8685-a167-4567-9331-7b93931d280f&displaylang=zh-cn) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS14-036](https://go.microsoft.com/fwlink/?linkid=400968) 中的 2957503
**Windows 8.1**
[Windows 8.1(用于 32 位系统)](https://www.microsoft.com/downloads/details.aspx?familyid=1bfa1f0d-7acd-48de-8755-817807284baf&displaylang=zh-cn) (3178034) **严重**  远程执行代码 不适用 不适用
[Windows 8.1(用于基于 x64 的系统)](https://www.microsoft.com/downloads/details.aspx?familyid=cb019915-0256-4d3e-8847-753e7c4a8ca7&displaylang=zh-cn) (3178034) **严重**  远程执行代码 不适用 不适用
**Windows Server 2012 和 Windows Server 2012 R2**
[Windows Server 2012](https://www.microsoft.com/downloads/details.aspx?familyid=5eba3ea1-070c-4894-bb37-83051aba6419&displaylang=zh-cn) (3178034) **严重**  远程执行代码 不适用 不适用
[Windows Server 2012 R2](https://www.microsoft.com/downloads/details.aspx?familyid=fb0fda7f-467e-4692-adf2-4c1bd2f5a9a3&displaylang=zh-cn) (3178034) **严重**  远程执行代码 不适用 不适用
**Windows RT 8.1**
Windows RT 8.1[1] (3178034) **严重**  远程执行代码 不适用 不适用
**Windows 10**
[Windows 10(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3176492)[2] (3176492) **严重**  远程执行代码 不适用 不适用 [3163912](https://support.microsoft.com/zh-cn/kb/3163912)
[Windows 10(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3176492)[2] (3176492) **严重**  远程执行代码 不适用 不适用 [3163912](https://support.microsoft.com/zh-cn/kb/3163912)
[Windows 10 版本 1511(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3176493)[2] (3176493) **严重**  远程执行代码 不适用 不适用 [3172985](https://support.microsoft.com/zh-cn/kb/3172985)
[Windows 10 版本 1511(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3176493)[2] (3176493) **严重**  远程执行代码 不适用 不适用 [3172985](https://support.microsoft.com/zh-cn/kb/3172985)
[Windows 10 版本 1607(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3176495)[2] (3176495) **严重**  远程执行代码 不适用 不适用
[Windows 10 版本 1607(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3176495)[2] (3176495) **严重**  远程执行代码 不适用 不适用
**服务器核心安装选项**
[Windows Server 2008(用于 32 位系统)Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=c1c10d03-bcac-4430-80cd-2b1d6c9e07bb&displaylang=zh-cn)(服务器核心安装) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Server 2008(用于基于 x64 的系统)Service Pack 2](https://www.microsoft.com/downloads/details.aspx?familyid=8049bbaf-be90-4cb0-b4e7-14950b385449&displaylang=zh-cn)(服务器核心安装) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=0643a709-c5ae-482d-97b4-560d15a5fa28&displaylang=zh-cn)(服务器核心安装) (3178034) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS15-097](https://go.microsoft.com/fwlink/?linkid=623625) 中的 3087135
[Windows Server 2012](https://www.microsoft.com/downloads/details.aspx?familyid=5eba3ea1-070c-4894-bb37-83051aba6419&displaylang=zh-cn)(服务器核心安装) (3178034) **严重**  远程执行代码 不适用 不适用
[Windows Server 2012 R2](https://www.microsoft.com/downloads/details.aspx?familyid=fb0fda7f-467e-4692-adf2-4c1bd2f5a9a3&displaylang=zh-cn)(服务器核心安装) (3178034) **严重**  远程执行代码 不适用 不适用

[1]此更新程序仅通过 Windows 更新提供。

[2]Windows 10 更新程序是累积更新。除了非安全更新之外,每月安全发布还包括针对影响 Windows 10 的漏洞的所有安全修补程序。可以通过 Microsoft 更新目录获取这些更新程序。

注意 此公告中所讨论的漏洞影响 Windows Server 2016 Technical Preview 5。要防止这些漏洞,Microsoft 建议运行此操作系统的客户应用最新的更新程序,此更新程序可从 Windows 更新获取。

*“替代的更新程序”列仅显示一系列被取代的更新程序中最新的更新程序。有关替代的更新程序的完整列表,请转到 Microsoft 更新目录,搜索更新程序知识库文章编号,然后查看更新程序详细信息(替代的更新程序信息位于“程序包详细信息”选项卡中)。

Microsoft Office

**操作系统** [**Windows 图形组件 RCE 漏洞 - CVE-2016-3301**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3301) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3303**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3303) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3304**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3304) **替代的更新程序**\*
**Microsoft Office 2007**
[Microsoft Office 2007 Service Pack 3](https://www.microsoft.com/downloads/details.aspx?familyid=cac9f192-03f4-4fc2-a11f-aca63b038c21&displaylang=zh-cn) (3115109) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114542
**Microsoft Office 2010**
[Microsoft Office 2010 Service Pack 2(32 位版本)](https://www.microsoft.com/downloads/details.aspx?familyid=7ba6799d-f23c-4d63-bbed-3610dd30a39b&displaylang=zh-cn) (3115131) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114566
[Microsoft Office 2010 Service Pack 2(64 位版本)](https://www.microsoft.com/downloads/details.aspx?familyid=5add7699-e483-4b87-85ad-cebc6945546f&displaylang=zh-cn) (3115131) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114566
**其他 Office 软件**
[Microsoft Word Viewer](https://www.microsoft.com/downloads/details.aspx?familyid=c6267f01-7c57-4c06-809e-fb84bc9ec62f&displaylang=zh-cn) (3115481) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114985

*“替代的更新程序”列仅显示一系列被取代的更新程序中最新的更新程序。有关替代的更新程序的完整列表,请转到 Microsoft 更新目录,搜索更新程序知识库文章编号,然后查看更新程序详细信息(替代的更新程序信息位于“程序包详细信息”选项卡中)。

Microsoft 通信平台和软件

**操作系统** [**Windows 图形组件 RCE 漏洞 - CVE-2016-3301**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3301) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3303**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3303) [**Windows 图形组件 RCE 漏洞 - CVE-2016-3304**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-3304) **替代的更新程序**\*
**Skype for Business 2016**
[Skype for Business 2016](https://www.microsoft.com/downloads/details.aspx?familyid=3d0bb181-5910-416e-8e46-1d9eed82671f&displaylang=zh-cn)(32 位版本) (3115408) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114960
[Skype for Business Basic 2016](https://www.microsoft.com/downloads/details.aspx?familyid=3d0bb181-5910-416e-8e46-1d9eed82671f&displaylang=zh-cn)(32 位版本) (3115408) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114960
[Skype for Business 2016](https://www.microsoft.com/downloads/details.aspx?familyid=d08b645e-3a19-4110-9cb1-2c6fb8715472&displaylang=zh-cn)(64 位版本) (3115408) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114960
[Skype for Business Basic 2016](https://www.microsoft.com/downloads/details.aspx?familyid=d08b645e-3a19-4110-9cb1-2c6fb8715472&displaylang=zh-cn)(64 位版本) (3115408) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114960
**Microsoft Lync 2013**
[Microsoft Lync 2013 Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=5c89014c-49bb-4661-9eb4-37c20aada825&displaylang=zh-cn)(32 位)[1] (Skype for Business) (3115431) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114944
[Microsoft Lync Basic 2013 Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=5c89014c-49bb-4661-9eb4-37c20aada825&displaylang=zh-cn)(32 位)[1] (Skype for Business Basic) (3115431) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114944
[Microsoft Lync 2013 Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=ea30e3ae-5d1f-47c3-95bc-b0e598c59f53&displaylang=zh-cn)(64 位)[1] (Skype for Business) (3115431) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114944
[Microsoft Lync Basic 2013 Service Pack 1](https://www.microsoft.com/downloads/details.aspx?familyid=ea30e3ae-5d1f-47c3-95bc-b0e598c59f53&displaylang=zh-cn)(64 位)[1] (Skype for Business Basic) (3115431) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3114944
**Microsoft Lync 2010**
[Microsoft Lync 2010](https://www.microsoft.com/downloads/details.aspx?familyid=dcff3b76-bfa1-40d1-90a7-df87d30ad436&displaylang=zh-cn)(32 位) (3174301) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3144427
[Microsoft Lync 2010](https://www.microsoft.com/downloads/details.aspx?familyid=39d80c00-bcf3-44dd-a599-a57594d1d9fb&displaylang=zh-cn)(64 位) (3174301) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3144427
[Microsoft Lync 2010 Attendee](https://www.microsoft.com/downloads/details.aspx?familyid=ceeb293d-5464-4382-b711-b50c4ad049ce&displaylang=zh-cn)[2] (用户级别安装) (3174302) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3144428
[Microsoft Lync 2010 Attendee](https://www.microsoft.com/downloads/details.aspx?familyid=4883aa02-8507-4457-a4d8-9e93bedde3fd&displaylang=zh-cn) (管理员级别安装) (3174304) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3144429
**Microsoft Live Meeting 2007 Console**
[Microsoft Live Meeting 2007 Console](https://support.microsoft.com/zh-cn/kb/3174305)[3] (3174305) **严重**  远程执行代码 **严重**  远程执行代码 **严重**  远程执行代码 [MS16-039](https://go.microsoft.com/fwlink/?linkid=746883) 中的 3144431

[1]安装此更新程序前,你必须先安装更新程序 2965218 和安全更新程序 3039779。有关详细信息,请参阅更新程序 FAQ

[2]只能从 Microsoft 下载中心获取此更新程序。

[3]还提供了 Microsoft Office Outlook 会议外接程序更新。有关详细信息和下载链接,请参阅下载 Microsoft Office Outlook 会议外接程序

*“替代的更新程序”列仅显示一系列被取代的更新程序中最新的更新程序。有关替代的更新程序的完整列表,请转到 Microsoft 更新目录,搜索更新程序知识库文章编号,然后查看更新程序详细信息(替代的更新程序信息位于“程序包详细信息”选项卡中)。

更新常见问题

有多个更新程序包适用于一些受影响的软件。我需要安装“受影响的软件”表中针对该软件列出的所有更新程序吗?
是的。客户应该应用为他们的系统上安装的软件提供的所有更新。如果多个更新适用,则可以按任何顺序安装。

我需要按特定顺序安装这些安全更新吗?
不需要。给定系统的多个更新可以按任意顺序应用。

我正在运行 Office 2010,该软件被列为受影响的软件。为什么没有向我提供此更新程序?
此更新不适用于 Windows Vista 和 Windows 更高版本上的 Office 2010,因为不存在易受攻击的代码。

针对未在“受影响的软件和漏洞严重等级”表中作为受影响方特别列出的软件向我提供此更新。为什么要向我提供此更新程序?
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时,此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。

例如,当某更新程序适用于 Microsoft Office 2007 产品时,“受影响的软件”表中可能只会特别列出 Microsoft Office 2007。不过,此更新程序可能适用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容包、Microsoft Excel Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2007 产品。此外,当某更新程序适用于 Microsoft Office 2010 产品时,“受影响的软件”表中可能只会特别列出 Microsoft Office 2010。不过,此更新程序可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2010 产品。

有关此行为和建议操作的详细信息,请参阅 Microsoft 知识库文章 830335。有关更新程序可能适用的 Microsoft Office 产品列表,请参阅与特定更新程序相关的 Microsoft 知识库文章。

此公告提供了受影响的 Microsoft Lync 2013 (Skype for Business) 版本的更新程序。是否存在任何先决条件?
有。运行受影响的 Microsoft Lync 2013 (Skype for Business) 版本的客户必须先安装 2015 年 4 月发布的 Office 2013 更新程序 2965218,然后安装 2015 年 5 月发布的安全更新程序 3039779。有关这两个必备更新程序的详细信息,请参阅:

是否有客户应连同 Microsoft Live Meeting Console 安全更新程序一起安装的其他任何与安全无关的更新程序?
是。除了发布适用于 Microsoft Live Meeting Console 的安全更新程序之外,Microsoft 还发布了以下与安全无关的更新程序,适用于 Outlook 的 OCS 会议外接程序。在适用的情况下,Microsoft 建议客户安装这些更新程序,以便不断更新系统:

  • Outlook(32 位)的 OCS 会议外接程序 (3115870)
  • Outlook(64 位)的 OCS 会议外接程序 (3115870)

有关详细信息,请参阅 Microsoft 知识库文章 3115870

为什么只能从 Microsoft 下载中心获取 Lync 2010 Attendee(用户级别安装)更新程序?
Microsoft 只在 Microsoft 下载中心发布 Lync 2010 Attendee(用户级别安装)更新程序。由于 Lync 2010 Attendee 的用户级安装是通过 Lync 会话处理,因此自动更新等分发方法不适合于这种类型的安装情形。

漏洞信息

多个 Windows 图形组件 RCE 漏洞

当 Windows 字体库不正确地处理经特殊设计的嵌入字体时,存在多个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的用户受到的影响更小。

攻击者可以通过多种方式利用此漏洞:

  • 在基于 Web 的攻击情形中,攻击者可能拥有一个旨在利用这些漏洞的经特殊设计的网站,然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反,攻击者必须诱使用户采取行动,方法通常是让用户单击电子邮件或即时消息中的链接以使用户链接到攻击者的网站,或者让用户打开通过电子邮件发送的附件。
  • 在文件共享攻击情形中,攻击者可能会提供一个旨在利用这些漏洞的经特殊设计的文档文件,然后诱使用户打开该文档文件。此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。

在 Microsoft Office 的受影响的软件和漏洞严重等级表格中,预览窗格是 CVE-2016-3301CVE-2016-3303CVE-2016-3304 的攻击途径。此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。

下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

已公开披露

已被利用

Windows 图形组件 RCE 漏洞

CVE-2016-3301

Windows 图形组件 RCE 漏洞

CVE-2016-3303

Windows 图形组件 RCE 漏洞

CVE-2016-3304

### 缓解因素 Microsoft 并未发现这些漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 Microsoft 并未发现此漏洞的任何[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 安全更新部署 ------------ 有关安全更新程序部署信息,请参阅执行摘要中[此处](#kbarticle)引用的 Microsoft 知识库文章。 鸣谢 ---- Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息,请参阅[鸣谢](https://technet.microsoft.com/zh-cn/library/security/mt674627.aspx)。 免责声明 -------- Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。 修订 ---- - V1.0(2016 年 8 月 9 日):公告已发布。 *页面生成时间:2016-08-03 10:47-07:00。*