发布时间：2016 年 6 月 14 日
版本： 1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，此漏洞可
能允许特权提升。对于 Microsoft Windows 10 的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的
软件”部分。
受影响的软件和漏洞严重等级
以下软件版本都受到影响。未列出的版本要么是支持生命周期已结束，要么是不受影响。若要确定软件版本的支持生命周期，请参
阅 Microsoft 支持生命周期。针对每个受影响的软件标记的严重等级假设漏洞可能造成最大影响。
Windows 诊断中心特权提升漏洞 - CVE-2016-3231
当 Windows 诊断中心标准收集器服务无法正确清理输入时，存在特权提升漏洞，此漏洞会导致不安全的库加载行为。成功利用此
漏洞的攻击者可以使用提升的系统特权运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权
限的新帐户。若要利用此漏洞，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。
缓解因素
Microsoft 并未发现此漏洞的任何缓解因素。
变通办法
Microsoft 未找到适合此漏洞的任何变通方法。