发布时间：2016 年 6 月 14 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者登录系统并运行经特殊设计的应用程序，则该漏洞可能允许提升特权。
对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新通过更正 Windows 服务器消息块 (SMB) 服务器处理凭据转发请求的方式来修复此漏洞。有关该漏洞的详细信息，请参阅“漏洞信息”部分。
更新程序 FAQ为什么本公告中的安全更新 3161561 也在 MS16-076 中进行了描述？
由于针对影响特定产品的漏洞的修补程序的合并方式，安全更新 3161561 也在针对 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 的受支持版本的 MS16-076 中进行了描述。由于公告按要修复的漏洞进行分类，而不是按发布的更新包进行分类，因此修复完全不同的漏洞的不同公告可以列出与提供各自修补程序的工具相同的更新包。这种情况在 Internet Explorer 或 Silverlight 等产品的累积更新中很常见，即单独的安全更新用于修复各个公告中的不同安全漏洞。
注意：用户无需安装多次随附多个公告的相同的安全更新。
漏洞信息 Windows SMB 服务器特权提升漏洞 - CVE-2016-3225当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。
若要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。此更新通过更正 Windows 服务器消息块 (SMB) 服务器处理凭据转发请求的方式来修复此漏洞。