发布日期：2016 年 1 月 12 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。如果用户访问恶意网站，则其中较为严重的漏洞可能允许远程执行代码。
对于 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的所有受支持版本，此安全更新的等级为“严重”；对于 Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1、Windows 10 和 Windows 10 版本 1511 的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
漏洞信息 Windows GDI32.dll ASLR 绕过漏洞 - CVE-2016-0008当 Windows 图形设备接口处理内存中的对象时，存在安全功能绕过漏洞，此漏洞允许攻击者检索可能导致地址空间布局随机化 (ASLR) 绕过漏洞的信息。
要利用此漏洞，在基于 Web 的攻击情形中，攻击者可能需要拥有一个旨在通过 Internet Explorer 利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。这可能还包括已入侵网站以及接受或托管用户提供的内容或横幅广告的网站；此类网站可能包含经特殊设计专用于利用此漏洞的内容。但是在所有情况下，攻击者都无法强制用户访问此类网站。相反，攻击者必须说服用户这样做，方法通常是让用户单击电子邮件或 Instant Messenger 请求中的链接。
在电子邮件攻击情形中，攻击者可以通过向 Outlook 用户发送经特殊设计的电子邮件，或发送经特殊设计的 Office 文档附件并诱使用户阅读邮件或打开该文件来利用此漏洞。
攻击者还可以在网络共享位置托管恶意文件，然后诱使用户在 Windows Explorer 中导航该文件夹来利用此漏洞。此安全更新通过更正 Windows 图形设备接口处理内存地址的方式来修复漏洞，从而帮助保护 ASLR 安全功能的完整性。
Win32k 远程执行代码漏洞 - CVE-2016-0009当 Windows 处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在目标系统上运行任意代码。
要利用此漏洞，攻击者需要先诱使用户访问可以利用此漏洞的恶意网站并使用已登录用户的权限运行任意代码。此安全更新通过更正 Windows 处理内存中对象的方式来修复这个漏洞。