Microsoft 安全公告 MS16-025 用于修复远程执行代码漏洞的 Windows 库加载安全更新程序 (3140709)
发布日期： 2016 年 3 月 8 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果 Microsoft Windows 在加载某些库之前无法正确验证输入，此漏洞可能会允许远程执行代码。 但是，攻击者必须首先获得本地系统的访问权限，才能执行恶意应用程序。
对于 Windows Vista 和 Windows Server 2008，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更正 Windows OLE 验证库加载输入的方式来修复此漏洞。
漏洞信息 库加载输入验证远程执行代码漏洞 - CVE-2016-0100如果 Microsoft Windows 在加载某些库之前无法正确验证输入，则存在一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
要利用此漏洞，攻击者必须首先获得本地系统的访问权限，并能够执行恶意应用程序。 更新程序更正了 Windows 在加载某些库时验证输入的方式。