发布日期：2016年7月12日
版本： 1.0
执行摘要
此安全更新修复了 Microsoft Windows 中的一个漏洞。如果 Windows 安全内核模式未正确地处理内存中的对象，会存在信息泄漏
漏洞。对于 Windows 10 所有受支持的版本，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部
分。
此更新通过更正 Windows 安全内核模式处理内存中对象的方式来修复信息泄漏漏洞。有关漏洞的详细信息，请参阅漏洞信息部
分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3170050。
受影响的软件和漏洞
严重等级以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。若要确定软件版本的支持生命周期，请
参阅 Microsoft 支持生命周期。
针对每个受影响的软件标记的严重等级假设漏洞可能造成的最大影响。有关在此安全公告发布 30 天内漏洞遭到利用的可能性（相
对于安全等级和安全影响），请参阅 7 月公告摘要中的利用指数。
[1]此更新通过 Windows 更新提供。
[2]Windows 10 更新是累积的。除了非安全更新之外，每月安全发布还包括针对影响 Windows 10 的漏洞的所有安全修补程序。您
可以通过 Microsoft 更新目录获取这些更新。注意 此公告中讨论的漏洞会影响 Windows Server 2016 技术预览版 4 和 Windows
Server 2016 技术预览版 5。适用于 Windows Server 2016 技术预览版 5 的更新通过 Windows 更新提供。但是，没有适用于
Windows Server 2016 技术预览版 4 的更新。要免受漏洞影响，Microsoft 建议客户运行 Windows Server 2016 技术预览版 4 升
级到 Windows Server 2016 技术预览版 5。
Windows 安全内核模式信息泄漏漏洞 – CVE-2016-3256
如果 Microsoft 安全内核模式不正确地处理内存中的对象，则存在信息泄漏漏洞。成功利用此漏洞且经过本地身份验证的攻击者可
以读取目标系统上的敏感信息。
若要利用此漏洞，攻击者可以在目标系统上运行经特殊设计的应用程序。注意，信息泄漏漏洞本身不足以使攻击者侵入系统。但
是，攻击者可以将此漏洞与其他漏洞相结合以进一步利用系统。此更新通过更正 Windows 安全内核模式处理内存中对象的方式来
修复漏洞。