发布日期：2016 年 2 月 9 日 | 更新时间：2016 年 2 月 12 日
版本： 1.1
执行摘要此安全更新可修复安装在所有受支持版本的 Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1、Windows 10 以及 Windows 10 版本 1511 上的 Adobe Flash Player 漏洞。更多信息，请参见“受影响的软件”部分的内容。通过更新包含在 Internet Explorer 10 和 Internet Explorer 11 中的受影响的 Adobe Flash 库，此更新修复了 Adobe Flash Player 中的漏洞。
常见问题 攻击者能如何利用这些漏洞？
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用其中任何漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可能包含可以利用其中任何漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
在用户在 Windows 8 风格 UI 中使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者首先需要破坏兼容性视图 (CV) 列表上已经列出的某个网站。然后，攻击者可能拥有包含旨在通过 Internet Explorer 利用其中任何漏洞的特殊设计的 Flash 内容的网站，然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。有关 Internet Explorer 和 CV 列表的详细信息，请参阅 MSDN 文章 包含适用于 Windows 8 的 Adobe Flash Player 内容的网站的开发人员指南。
缓解因素缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。以下缓解因素在您遇到的情形中可能会有所帮助：
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有包含用于利用其中任何漏洞的网页的网站。另外，受到破坏的网站以及接受或宿主用户提供的内容或广告的网站，可能包含可能利用其中任何漏洞的经特殊设计的内容。不过，在所有情况下，攻击者都无法强迫用户访问此类网站，相反，攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。 Windows 8 风格 UI 中的 Internet Explorer 仅播放兼容性视图 (CV) 列表上列出的网站中的 Flash 内容。此限制要求攻击者首先破坏 CV 列表中已经列出的某个网站。然后，攻击者可能拥有旨在通过 Internet Explorer 利用其中任何漏洞的特殊设计的 Flash 内容，然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。默认情况下，Microsoft Outlook 和 Windows Live Mail 的所有受支持版本在“受限制的站点”区域中打开 HTML 电子邮件。“受限制的站点”区域（禁用脚本和 ActiveX 控件）可帮助降低攻击者使用其中任何漏洞执行恶意代码的风险。在基于 Web 的攻击情形中，如果用户单击电子邮件中的链接，他们可能仍然容易受到利用其中任何漏洞的影响。默认情况下，Windows Server 2012 和 Windows Server 2012 R2 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。此模式可帮助降低 Internet Explorer 中的 Adobe Flash Player 的这些漏洞被利用的可能性。 变通办法变通办法是指一种设置或配置更改，有助于在应用更新之封堵已知的攻击源。
阻止 Adobe Flash Player 运行您可以通过在注册表中为控件设置删除位来禁止尝试在 Internet Explorer 和具备删除位功能的其他应用程序（例如，Office 2007 和 Office 2010）中实例化 Adobe Flash Player。
警告 如果您不正确地使用注册表编辑器，则可能导致严重问题（您或许需要重新安装操作系统）。Microsoft 不保证您可以解决因错误使用注册表编辑器而产生的问题。使用注册表编辑器的风险由您自己承担。
通过组策略阻止 Adobe Flash Player 在 Internet Explorer 上运行注意 组策略 MMC 管理单元可用于为计算机、组织单位或整个域设置策略。有关组策略的详细信息，请访问以下 Microsoft 网站：
组策略概述
什么是组策略对象编辑器？
核心组策略工具和设置
要通过组策略在 Internet Explorer 中禁用 Adobe Flash Player，请执行以下步骤：
注意 此变通办法不会阻止从其他应用程序（例如 Microsoft Office 2007 或 Microsoft Office 2010）中调用 Flash。
打开组策略管理控制台并将其配置为使用适当的组策略对象，例如本地计算机、组织单位或域 GPO。导航到以下节点：管理模板 - Windows 组件 - Internet Explorer - 安全功能 - 加载项管理双击“在 Internet Explorer 中关闭 Adobe Flash，并防止应用程序使用 Internet Explorer 技术实例化 Flash 对象”。将设置更改为“启用”。单击“应用”，然后单击“确定”以返回组策略管理控制台。在所有系统上刷新组策略，或者等待下一次预定组策略刷新间隔以使设置生效。
阻止 Adobe Flash Player 在受影响的系统上的 Office 2010 中运行
注意 此变通办法不会阻止 Adobe Flash Player 在 Internet Explorer 中运行。
警告 如果您不正确地使用注册表编辑器，则可能导致严重问题（您或许需要重新安装操作系统）。Microsoft 不保证您可以解决因错误使用注册表编辑器而产生的问题。使用注册表编辑器的风险由您自己承担。
有关阻止控件在 Internet Explorer 中运行的详细步骤，请参阅 Microsoft 知识库文章 240797。执行本文中的下列步骤，在注册表中创建一个 Compatibility Flags 值以阻止 COM 对象在 Internet Explorer 中实例化。
阻止 ActiveX 控件在 Office 2007 和 Office 2010 中运行
要在 Microsoft Office 2007 和 Microsoft Office 2010 中禁用所有 ActiveX 控件，包括 Internet Explorer 中的 Adobe Flash Player，请执行以下步骤：
单击“文件”，单击“选项”，单击“信任中心”，然后单击“信任中心设置”。单击左侧窗格中的“ActiveX 设置”，然后选择“禁用所有控件而不通知”。单击“确定”保存设置。变通办法的影响。使用嵌入式 ActiveX 控件的 Office 文档可能无法按预期显示。
如何撤消变通办法。
要在 Microsoft Office 2007 和 Microsoft Office 2010 中重新启用 ActiveX 控件，请执行以下步骤：
单击“文件”，单击“选项”，单击“信任中心”，然后单击“信任中心设置”。单击左侧窗格中的“ActiveX 设置”，然后取消选择“禁用所有控件而不通知”。单击“确定”保存设置。将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本
通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用这些漏洞。通过将浏览器的安全级别设置为“高”可以达到上述目的。
要提高 Internet Explorer 中的浏览安全级别，请执行以下步骤：
在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”。在“该区域的安全级别”下，将滑块移至“高”。这会将您访问的所有网站的安全级别均设置为“高”。单击“本地 Intranet”。在“该区域的安全级别”下，将滑块移至“高”。这会将您访问的所有网站的安全级别均设置为“高”。单击“确定”，接受更改并返回到 Internet Explorer。注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。
注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。
变通办法的影响。阻止 ActiveX 控件和活动脚本会带来负面影响。Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户对帐单。阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的‘受信任的站点’区域”中概述的步骤。
将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示
通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用这些漏洞。为此，可执行以下步骤：
在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。单击“安全”选项卡。单击“Internet”，然后单击“自定义级别”。在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。单击“本地 Intranet”，然后单击“自定义级别”。在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。单击“确定”两次返回到 Internet Explorer。注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。这将允许站点正常工作。
变通办法的影响。 在运行活动脚本之前提示会有负面影响。Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户对帐单。在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。在启用此变通方法后，将会频繁出现提示。对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的‘受信任的站点’区域”中概述的步骤。
将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域
在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。我们建议您只将信任的站点添加到“受信任的站点”区域。
为此，可执行以下步骤：
在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。在“请为不同区域的 Web 内容指定安全设置”框中，单击“受信任的站点”，然后单击“站点”。如果您想要添加不需要加密通道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。在“将该网站添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。对想添加到区域中的每一个站点重复这些步骤。单击“确定”两次，接受更改并返回到 Internet Explorer。注意 添加您相信不会在您的系统上执行恶意操作的任何站点。特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和*.update.microsoft.com。这是为您提供更新的站点，它需要使用 ActiveX 控件来安装更新。