发布日期：2016 年 2 月 9 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果 Microsoft Windows PDF 库处理应用程序编程接口 (API) 调用不当，那么其中较为严重的漏洞可能允许远程执行代码，允许攻击者在用户系统上运行任意代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。不过，攻击者无法强迫用户下载或打开恶意 PDF 文档。
对于 Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows 10 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，请参阅“受影响的软件”部分。
漏洞信息 Microsoft Windows 阅读器漏洞 - CVE-2016-0046如果 Windows 阅读器中打开了经特殊设计的文件，那么 Microsoft Windows 中就会存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果用户使用管理用户权限登录，则攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
若要成功进行攻击，攻击者必须诱使用户使用受影响的 Windows 阅读器版本打开经特殊设计的 Windows 阅读器文件。在电子邮件攻击情形中，攻击者需要诱使用户打开经特殊设计的 Windows 阅读器文件。此更新程序通过修改 Windows 阅读器分析文件的方式来修复这个漏洞。
Microsoft PDF 库缓冲区溢出漏洞 - CVE-2016-0058如果 Microsoft Windows PDF 库处理应用程序编程接口 (API) 调用不当，那么其中就会存在漏洞，允许攻击者在用户系统上运行任意代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
攻击者无法强迫用户下载或运行 PDF 文档中的恶意代码。此更新程序通过更改对 PDF 库执行 API 调用时的内存处理方式来修复这个漏洞。