发布日期：2016年7月12日
版本： 1.0
执行摘要此安全更新修复了 Microsoft Windows 中的漏洞。如果 Windows 内核无法确定何种低完整性应用程序可以使用特定对象管理器功
能，最严重的漏洞可能允许安全功能绕过。
对于 Microsoft Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的所有受支
持版本，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
通过向确定何种低完整性应用程序可以使用特定对象管理器功能的 Windows 内核添加验证检查并更正 Windows 内核处理特定页
面错误系统调用的方式，此安全更新可修复漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3171910。
此更新是否包含其他任何与安全相关的功能更改？
是。除了针对本公告中所述漏洞列出的更改之外，此更新还包括纵深防御更新，可帮助改进与安全相关的功能。
Windows 内核信息泄漏漏洞 – CVE-2016-3272
当 Windows 内核未能正确处理特定页面错误系统调用时，Microsoft Windows 中存在信息泄漏漏洞。成功利用此漏洞的经身份验
证的攻击者能够将信息从一个进程披漏到另一个进程。
若要利用此漏洞，攻击者必须本地登录到受影响的系统，或诱使经本地身份验证的用户执行经特殊设计的应用程序。此更新通过更
正 Windows 内核处理特定页面错误系统调用的方式来修复此漏洞。
Windows 文件系统安全功能绕过 – CVE-2016-3258如果 Windows 内核中存在安全功能绕过漏洞，则攻击者可以通过低完整性应用程序利用基于文件路径检查的检查时间/使用时间
(TOCTOU) 问题。成功利用此漏洞的攻击者可能会在低完整性级别的应用程序外部修改文件。
若要利用此漏洞，攻击者需要利用其他漏洞通过低完整性应用程序侵入沙箱进程。通过在何种低完整性应用程序可以使用特定对象
管理器功能添加验证检查，此安全更新可修复漏洞。