版本： 1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果用户打开经特殊设计的 .pdf 文件，较严重的漏洞可能允许远程代
码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。但攻击者无法强迫用户打开经特殊设计的 .pdf 件。
对于 Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows 10 的所有受支持版本，此安全更新程序的等
级为“重要”。有关详细信息，请参阅“受影响的软件和漏洞严重等级”部分。
更新程序 FAQ
对于我的特定系统和 Microsoft Edge 配置，哪个更新可以修复 CVE-2016-3201、CVE-2016-3203 和 CVE-2016-3215 中描述的
漏洞？
MS16-068 中发布的针对 CVE-2016-3201、CVE-2016-3203 和 CVE-2016-3215 的更新修复的漏洞适用于运行 Microsoft Edge
的系统。MS16-080 中还针对操作系统组件修复了这些 CVE。本月的累积 Windows 10 更新修复了 MS16-068 和 MS16-080。
多个 Windows PDF 信息泄漏漏洞
当用户打开经特殊设计的 .pdf 文件时，Microsoft Windows 中存在信息泄漏漏洞。成功利用这些漏洞的攻击者可以在当前用户的上
下文中读取信息。若要利用这些漏洞，攻击者必须诱使用户打开该 .pdf 文件。此更新程序通过修改 Windows 分析 .pdf 文件的方
式来修复这些漏洞。
Windows PDF 远程代码执行漏洞 - CVE-2016-3203
如果用户打开经特殊设计的 .pdf 文件，Microsoft Windows 中将存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户
的上下文中执行任意代码。若要利用此漏洞，攻击者必须诱使用户打开经特殊设计的 .pdf 文件。此更新程序通过修改 Windows 分
析 .pdf 文件的方式来修复这个漏洞