发布日期：2016年7月12日
版本： 1.0
执行摘要此安全更新可修复安装在所有受支持版本的 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT
8.1 以及 Windows 10 上的 Adobe Flash Player 漏洞。
此安全更新的等级为“严重”。通过更新包含在 Internet Explorer 10 和 Internet Explorer 11 中的受影响的 Adobe Flash 库，此
更新修复了 Adobe Flash Player 中的漏洞。有关详细信息，请参阅受影响的软件部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3174060。
漏洞信息此安全更新修复了 Adobe 安全公告 APSB16-25 中描述的以下漏洞：
CVE-2016-4173、CVE-2016-4174、CVE-2016-4175、CVE-2016-4176、CVE-2016-4177、CVE-2016-4178、CVE-2016-
4179、CVE-2016-4182、CVE-2016-4188、CVE-2016-4185、CVE-2016-4222、CVE-2016-4223、CVE-2016-4224、CVE-
2016-4225、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、
CVE-2016-4232、CVE-2016-4247、CVE-2016-4248、CVE-2016-4249
常见问题攻击者能如何利用这些漏洞？
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用其中任
何漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管 IE 呈现引擎的应用程序或 Microsoft Office 文档中
嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。
有关 Internet Explorer 和 CV 列表的详细信息，请参阅 MSDN 文章包含适用于 Windows 8 的 Adobe Flash Player 内容
的网站的开发人员指南。
缓解因素缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。以下缓解因素在您遇到的情
形中可能会有所帮助：
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有包含用于利用其中任何漏洞的网页的网站。
另外，受到破坏的网站以及接受或宿主用户提供的内容或广告的网站，可能包含可能利用其中任何漏洞的经特殊设计的内容。不
过，在所有情况下，攻击者都无法强迫用户访问此类网站，相反，攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮
件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。