发布日期:2016 年 5 月 10 日
版本: 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者运行经特殊设计的应用程序以绕过 Windows 中的代码完整性保护,该漏洞可能允许绕过安全功能。
对于 Microsoft Windows 10 的所有受支持版本,此安全更新的等级为“重要”。有关详细信息,请参阅受影响的软件部分。
该更新通过更正安全功能排除在 HVCI 下不正确标记 RWX 页面行为的方式来修复此漏洞。有关此漏洞的详细信息,请参阅漏洞信息部分。
漏洞信息 虚拟机监控程序代码完整性安全功能绕过 – CVE-2016-0181如果 Windows 不正确地允许将某些内核模式页面标记为读取、写入和执行 (RWX),那么尽管已启用 虚拟机监控程序代码完整性 (HVCI),也会存在绕过安全功能漏洞。
要利用此漏洞,攻击者可能会运行经特殊设计的应用程序以绕过 Windows 中的代码完整性保护。该安全更新程序通过更正安全功能排除在 HVCI 下不正确标记 RWX 页面行为的方式来修复此漏洞。