发布时间：2016 年 6 月 14 日 | 更新日期：2016 年 8 月 9 日
版本：1.3
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果 Web 代理自动发现 (WPAD) 协议回退到目标系统上的易受攻击的代理发现进程，其中最严重的漏洞可能会允许特权提升。
对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此更新通过更正 Windows 如何处理代理发现和 Windows 中的 WPAD 自动代理检测来修复此漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
更新常见问题解答是否需要执行任何其他步骤来防止此公告中所描述的 CVE-2016-3213？
是。注意此公告中描述的针对 CVE-2016-3213 的安全更新不能完全保护系统，这一点很重要。还必须安装 MS16-063 中的累积更新 3160005 以完全保护不受此漏洞影响。
安装此更新后，是否有任何我应该注意的行为变更？
是。此更新更改了自动代理服务器检测和 NetBIOS 的行为，这可能会影响 SMB、基于 WPAD 的代理服务器检测等各种情况。有关详细信息，请参阅 Microsoft 知识库文章 3165191。
当 Web 代理自动发现 (WPAD) 协议回退到易受攻击的代理发现进程时，Microsoft Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以规避安全检查，并能在目标系统上获得特权提升。
若要利用此漏洞，攻击者可能会响应 WPAD 的 NetBIOS 名称请求。此更新程序通过更正 Windows 处理代理发现的方式来修复此漏洞。