发布时间：2016 年 6 月 16 日
版本： 1.0
执行摘要
此安全更新可修复安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的
所有受支持版本上的 Adobe Flash Player 的漏洞。此安全更新程序的等级为“严重”。通过更新包含在 Internet Explorer 10 和
Internet Explorer 11 中的受影响的 Adobe Flash 库，此更新修复了 Adobe Flash Player 中的漏洞。有关详细信息，请参阅受影响
的软件部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3167685。
漏洞信息
此安全更新修复了 Adobe 安全公告 APSB16-18 中描述的以下漏洞：CVE-2016-4121、CVE-2016-4122、CVE-2016-4123、
CVE-2016-4124、CVE-2016-4125、CVE-2016-4126、CVE-2016-4127、CVE-2016-4128、CVE-2016-4129、CVE-2016-
4130、CVE-2016-4131、CVE-2016-4132、CVE-2016-4133、CVE-2016-4134、CVE-2016-4135、CVE-2016-4136、CVE-
2016-4137、CVE-2016-4138、CVE-2016-4139、CVE-2016-4140、CVE-2016-4141、CVE-2016-4142、CVE-2016-4143、
CVE-2016-4144、CVE-2016-4145、CVE-2016-4146、CVE-2016-4147、CVE-2016-4148、CVE-2016-4149、CVE-2016-
4150、CVE-2016-4151、CVE-2016-4152、CVE-2016-4153、CVE-2016-4154、CVE-2016-4155、CVE-2016-4156、CVE-
2016-4166, CVE-2016-4171
攻击者能如何利用这些漏洞？
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用其中任何
漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入
标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可
能包含可以利用其中任何漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻击者控制的内容。相
反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的
网站，或者让用户打开通过电子邮件发送的附件。
在用户在 Windows 8 风格 UI 中使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者首先需要破坏兼容性视图 (CV) 列表上
已经列出的某个网站。然后，攻击者可能拥有包含旨在通过 Internet Explorer 利用其中任何漏洞的经特殊设计的 Flash 内容的网
站，然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是
让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附
件。有关 Internet Explorer 和 CV 列表的详细信息，请参阅 MSDN 文章 包含适用于 Windows 8 的 Adobe Flash Player 内容的网
站的开发人员指南。
变通办法
变通办法是指一种设置或配置更改，有助于在应用更新之封堵已知的攻击源。
阻止 Adobe Flash Player 运行
通过组策略阻止 Adobe Flash Player 在 Internet Explorer 上运行
阻止 Adobe Flash Player 在受影响的系统上的 Office 2010 中运行
阻止 ActiveX 控件在 Office 2007 和 Office 2010 中运行
将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本
将 Internet Explorer 配置为在 Internet 和本地
Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示
将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域