发布时间：2016年7月12日
版本： 1.0
执行摘要
此安全更新修复了 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行一个为利用这些漏洞而经特殊设计的应用程
序并控制受影响的系统，最严重的漏洞可能允许特权提升。
对于 Windows 所有受支持的版本，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
此安全更新通过更正以下行为修复漏洞：
Windows 内核模式驱动程序处理内存中的对象。
Windows GDI 组件处理内存中的对象。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3171481。
多个 Win32k 特权提升漏洞
如果 Windows 内核模式驱动程序无法正确处理内存中的对象，则会存在特权提升漏洞。成功利用这些漏洞的攻击者可以在内核模
式下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者必须先登录系统，然后才能利用这些漏洞。然后攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受
影响的系统。该更新通过更正 Windows 内核模式驱动程序处理内存中对象的方式来修复这些漏洞。
Win32k 信息泄漏漏洞 - CVE-2016-3251
如果 Windows GDI 组件未正确地披露内核内存地址，会存在 Win32k 信息泄漏漏洞。成功利用此漏洞的攻击者可以获取信息，从
而进一步入侵用户系统。
若要利用此漏洞，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。虽然攻击者无法利用此漏洞来执行代码或直接提
升他们的用户权限，但此漏洞可用于获取信息，这些信息可用于试图进一步危及受影响系统的安全。此安全更新通过更正
Windows GDI 组件处理内存中对象的方式来修复该漏洞。