发布日期：2016 年 3 月 8 日 | 更新时间：2016 年 3 月 10 日
版本： 1.1
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果用户打开网站上托管的经特殊设计的媒体内容，那么这些漏洞可能允许远程执行代码。
对于 Windows 7、Windows Server 2008 R2、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的所有受支持版本，此安全更新程序的等级为“严重”。有关详细信息，请参阅受影响的软件部分。此安全更新程序通过更正 Windows 处理媒体库中资源的方式来修复这些漏洞。
更新程序 FAQ 部分受影响软件有多个更新程序包可用。是否需要为该软件安装“受影响软件”表中列出的所有更新程序？
是。客户应安装为系统上所安装软件提供的所有更新程序。
我需要按特定顺序安装这些安全更新程序吗？
不需要。适用于特定系统的多个更新程序可以按任意顺序进行应用。
在 Microsoft Windows 中存在多个远程执行代码漏洞。如果用户打开网站上托管的经特殊设计的媒体内容，那么这些漏洞可能允许远程执行代码。要利用这些漏洞，攻击者可能会在网站上托管媒体内容，或在电子邮件中发送附件，然后诱使用户打开这些内容。
成功利用这些漏洞的攻击者可以远程控制受影响的系统。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
此安全更新程序通过更正 Windows 处理媒体库中资源的方式来修复这些漏洞。