发布日期：2016 年 1 月 12 日
版本： 1.0
执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者能够登录目标系统并且运行经特殊设计的应用程序，则其中最严重的漏洞可能允许远程执行代码。
对于所有受支持的 Microsoft Windows 版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
此安全更新修复漏洞的方式如下：
更正 Windows 在加载 DLL 文件之前验证输入的方式，更正 Microsoft DirectShow 验证用户输入的方式强制实施禁止远程登录无密码帐户的默认设置。 漏洞信息 多个 DLL 加载特权提升漏洞如果 Windows 在加载动态链接库 (DLL) 文件前未正确验证输入，则出现多个特权提升漏洞。成功利用这些漏洞的攻击者能够在目标系统上提升其特权。
攻击者必须先登录目标系统，然后才能利用此漏洞。然后，攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受影响的系统。此更新通过更正 Windows 在加载 DLL 前验证输入的方式来修复这些漏洞。
DirectShow 堆损坏远程执行代码漏洞 - CVE-2016-0015当 Microsoft DirectShow 未正确验证用户输入时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
要攻击成功，此漏洞需要用户打开经特殊设计的文件。在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的链接并诱使用户打开该链接来利用此漏洞。此安全更新通过修改 DirectShow 验证用户输入的方式来修复这个漏洞。
多个 DLL 加载远程执行代码漏洞如果 Windows 在加载动态链接库 (DLL) 文件前未正确验证输入，则出现多个远程执行代码漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
要利用这些漏洞，攻击者首先必须登录到目标系统并运行经特殊设计的应用程序。更新通过更正 Windows 在加载 DLL 前验证输入的方式来修复这些漏洞。