发布日期：2015 年 12 月 8 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows、.NET Framework、Microsoft Office、Skype for Business、Microsoft Lync 和 Silverlight 中的多个漏洞。如果用户打开经特殊设计的文档或访问包含经特殊设计的嵌入字体的网页，那么这些漏洞可能允许远程执行代码。
对于以下版本，此安全更新程序的等级为“严重”：
所有受支持的 Microsoft Windows 版本所有受支持的 Microsoft Windows 版本上受影响的 Microsoft .NET Framework 版本受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本更新程序 FAQ 为什么此公告中列出的部分更新程序也出现在本月发布的其他公告中？
由于公告是按其修复的安全漏洞（而不是发布的更新程序包）进行划分，因此，如果相关漏洞的修复程序已合并成一个更新程序包，那么各个公告就可能引用相同的更新程序。在这种情况下，一个公告中描述的漏洞的严重等级和影响等级也有可能与另一公告中描述的漏洞完全不同。这种情况在 Internet Explorer 或 Silverlight 等产品的累积更新中很常见，即单独的更新程序中包含的修复程序用于修复在各个公告中讨论的大相径庭的安全漏洞。
请注意，无需多次安装多个公告附带的完全相同的更新程序文件。
有多个更新程序包适用于一些受影响的软件。我需要安装“受影响的软件”表中针对相应软件列出的所有更新程序吗？
需要。客户应该应用为其系统上安装的软件提供的所有更新程序。如果有多个更新程序适用，则可以按任意顺序进行安装。
我需要按特定顺序安装这些安全更新程序吗？
不需要。适用于特定系统的多个更新程序可以按任意顺序进行应用。
我运行的是 Office 2010。此软件被列为受影响的软件。为什么没有向我提供此更新程序？
此更新程序不适用于 Windows Vista 和 Windows 更高版本上的 Office 2010，因为不存在易受攻击的代码。
我使用的是未在“受影响的软件和漏洞严重等级”表中作为受影响的软件特别列出的软件，但却向我提供此更新程序。为什么要向我提供此更新程序？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。