发布日期： 2016 年 3 月 8 日 | 更新时间： 2016 年 3 月 24 日
版本： 1.1
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。 如果用户打开经特殊设计的 .pdf 文件，这些漏洞可能允许远程执行代码。
成功利用这些漏洞的攻击者可以在当前用户的上下文中执行任意代码。 如果用户使用管理用户权限登录，则攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
对于 Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows 10 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
漏洞信息 多个 Windows 远程执行代码漏洞如果用户打开经特殊设计的.pdf 文件，则 Microsoft Windows 中存在多个远程执行代码漏洞。 成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。
如果用户使用管理用户权限登录，则攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。 此更新程序通过修改 Windows 分析 .pdf 文件的方式来修复这些漏洞。