MSRC ppDocument 模板

Microsoft 安全公告 MS16-032 - 重要

用于修复特权提升漏洞的辅助登录安全更新程序 (3143141)

发布日期: 2016 年 3 月 8 日

版本: 1.0

执行摘要

此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果 Windows 辅助登录服务无法正确管理内存中的请求句柄,此漏洞可能允许特权提升。

对于所有受支持的 Windows 版本,此安全更新程序的等级为“重要”。 有关详细信息,请参阅受影响的软件部分。

此安全更新程序通过更正 Windows 管理内存中请求句柄的方式来修复这个漏洞。 有关此漏洞的详细信息,请参阅漏洞信息部分。

有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3143141

受影响的软件和漏洞严重等级

以下软件版本都受到影响。 未列出的版本要么是支持生命周期已结束,要么是不受影响。 若要确定软件版本的支持生命周期,请参阅 Microsoft 支持生命周期

针对每个受影响的软件标记的严重等级假设漏洞可能造成最大影响。 若要了解在此安全公告发布 30 天内漏洞被利用的可能性(相对于安全等级和安全影响),请参阅 3 月份公告摘要中的利用指数。

**操作系统** [**辅助登录特权提升漏洞 - CVE-2016-0099**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2016-0099) **替代的更新***
**Windows Vista**
[Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=624617d9-8fde-40bc-bc0e-6f44c94eed2c) (3139914) **重要** 特权提升
[Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=7c5e01fd-4f2a-4743-9da4-81c523301f49) (3139914) **重要** 特权提升
**Windows Server 2008**
[Windows Server 2008(用于 32 位系统)Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=188c719e-2455-4a3e-b504-f33257d6d6e7) (3139914) **重要** 特权提升
[Windows Server 2008(用于基于 x64 的系统)Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=949d91b0-0684-40d4-8071-1a08186209be) (3139914) **重要** 特权提升
[Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=1ff3c045-5d10-4d0e-8924-c51bed6a0142) (3139914) **重要** 特权提升
**Windows 7**
[Windows 7(用于 32 位系统)Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=296d0623-f4c8-4b65-97cb-c9680bb24c4c) (3139914) **重要** 特权提升
[Windows 7(用于基于 x64 的系统)Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=8c9fbddb-a8df-4579-9570-538bb51928e1) (3139914) **重要** 特权提升
**Windows Server 2008 R2**
[Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4c759084-e0ab-452f-a275-715b63269ef7) (3139914) **重要** 特权提升
[Windows Server 2008 R2(用于基于 Itanium 的系统)Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=c5be391c-64a7-458f-9e6a-c7795c045520) (3139914) **重要** 特权提升
**Windows 8.1**
[Windows 8.1(用于 32 位系统)](https://www.microsoft.com/download/details.aspx?familyid=e8c0212e-3068-4ddd-b730-c55368991923) (3139914) **重要** 特权提升
[Windows 8.1(用于基于 x64 的系统)](https://www.microsoft.com/download/details.aspx?familyid=01de8dba-8371-4fa2-aacc-d081bbd98155) (3139914) **重要** 特权提升
**Windows Server 2012 和 Windows Server 2012 R2**
[Windows Server 2012](https://www.microsoft.com/download/details.aspx?familyid=af45d2dd-41d3-47ff-97ba-63c9bf3f5540) (3139914) **重要** 特权提升
[Windows Server 2012 R2](https://www.microsoft.com/download/details.aspx?familyid=a20e0463-0e58-4770-90aa-47132fed9e0f) (3139914) **重要** 特权提升
**Windows RT 8.1**
Windows RT 8.1[1] (3139914) **重要** 特权提升
**Windows 10**
[Windows 10(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3140745)[2] (3140745) **重要** 特权提升 [3135174](https://support.microsoft.com/zh-cn/kb/3135174)
[Windows 10(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3140745)[2] (3140745) **重要** 特权提升 [3135174](https://support.microsoft.com/zh-cn/kb/3135174)
[Windows 10 版本 1511(用于 32 位系统)](https://support.microsoft.com/zh-cn/kb/3140768)[2] (3140768) **重要** 特权提升 [3140743](https://support.microsoft.com/zh-cn/kb/3140743)
[Windows 10 版本 1511(用于基于 x64 的系统)](https://support.microsoft.com/zh-cn/kb/3140768)[2] (3140768) **重要** 特权提升 [3140743](https://support.microsoft.com/zh-cn/kb/3140743)
**服务器核心安装选项**
[Windows Server 2008(用于 32 位系统)Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=188c719e-2455-4a3e-b504-f33257d6d6e7)(服务器核心安装) (3139914) **重要** 特权提升
[Windows Server 2008(用于基于 x64 的系统)Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=949d91b0-0684-40d4-8071-1a08186209be)(服务器核心安装) (3139914) **重要** 特权提升
[Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4c759084-e0ab-452f-a275-715b63269ef7)(服务器核心安装) (3139914) **重要** 特权提升
[Windows Server 2012](https://www.microsoft.com/download/details.aspx?familyid=af45d2dd-41d3-47ff-97ba-63c9bf3f5540)(服务器核心安装) (3139914) **重要** 特权提升
[Windows Server 2012 R2](https://www.microsoft.com/download/details.aspx?familyid=a20e0463-0e58-4770-90aa-47132fed9e0f)(服务器核心安装) (3139914) **重要** 特权提升

[1]此更新程序通过 Windows 更新提供。

[2]Windows 10 更新程序是累积更新。 除了包含与安全无关的更新程序之外,其中还包含本月发布的安全公告附带的所有安全修补程序(可修复影响 Windows 10 的所有漏洞)。 您可以通过 Windows 更新目录获取此更新程序。

*“替代的更新程序”列仅显示任一系列被取代的更新程序中最新的更新程序。 有关替代的更新程序的完整列表,请转到 Microsoft 更新目录,搜索更新程序知识库文章编号,然后查看更新程序详细信息(替代的更新程序信息位于“程序包详细信息”选项卡中)。

注意 Windows Server Technical Preview 4 受到影响。 我们建议运行此操作系统的客户应用此更新程序(可通过 Windows 更新获取此更新程序)。

漏洞信息

辅助登录特权提升漏洞 - CVE-2016-0099

如果 Windows 辅助登录服务未能正确管理内存中的请求句柄,Microsoft Windows 中会存在一个特权提升漏洞。 成功利用此漏洞的攻击者能够以管理员身份运行任意代码。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

若要利用此漏洞,攻击者首先必须登录系统。 然后,攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序,从而控制受影响的系统。 此安全更新程序通过更正 Windows 管理内存中请求句柄的方式来修复这个漏洞。

下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接:

漏洞标题

CVE 编号

已公开披露

已被利用

辅助登录特权提升漏洞

CVE-2016-0099

### 缓解因素 Microsoft 并未发现此漏洞的任何[缓解因素](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 ### 变通办法 Microsoft 尚未对此漏洞确认任何[变通办法](https://technet.microsoft.com/zh-cn/library/security/dn848375.aspx)。 安全更新程序部署 ---------------- 有关安全更新程序部署信息,请参阅[此处](#kbarticle)引用的 Microsoft 知识库文章(在“执行摘要”中)。 鸣谢 ---- Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息,请参阅[鸣谢](https://technet.microsoft.com/zh-cn/library/security/mt674627.aspx)部分。 免责声明 -------- Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。 Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定用途的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。 修订版本 -------- - V1.0(2016 年 3 月 8 日): 公告已发布。 *页面生成时间:2016-03-01 16:33-08:00。*