发布日期： 2016 年 3 月 8 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。 如果攻击者诱使用户打开经特殊设计的文档或访问包含经特殊设计的嵌入式 OpenType 字体的网站，则其中最为严重的漏洞可能允许远程执行代码。
对于 Windows 所有受支持的版本，此安全更新的等级为“严重”。 有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式来修复这些漏洞。
有关此漏洞的详细信息，请参阅漏洞信息部分。
漏洞信息 OpenType 字体分析漏洞 - CVE-2016-0120当 Windows Adobe Type Manager 库未正确处理经特殊设计的 OpenType 字体时，Microsoft Windows 中存在拒绝服务漏洞。 对于除 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可以导致拒绝服务的情况。 对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可以潜在地导致应用程序（而不是系统）停止响应。
攻击者可能通过多种方式利用此漏洞，包括诱使用户打开经特殊设计的文档或访问包含经特殊设计的嵌入 OpenType 字体的网页。 此更新通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式修复了该漏洞。
下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接：
漏洞标题
OpenType 字体分析漏洞
CVE 编号
CVE-2016-0120
已公开披露
否
已被利用
否
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法有关详细信息，请参阅“OpenType 字体分析漏洞的变通办法”一节。
OpenType 字体分析漏洞 - CVE-2016-0121当 Windows Adobe Type Manager 库不当处理经特殊设计的字体时，Microsoft Windows 中存在一个远程执行代码漏洞。 对于除 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。 对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在 AppContainer 沙盒上下文中执行代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者可能通过多种方式利用此漏洞，包括诱使用户打开经特殊设计的文档或访问包含经特殊设计的嵌入 OpenType 字体的网页。 此更新通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式修复了该漏洞。