发布日期：2016 年 8 月 9 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows、Microsoft Office、Skype for Business 和 Microsoft Lync 中的多个漏洞。如果用户访
问经特殊设计的网站或打开经特殊设计的文档，则此漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为
拥有较少系统用户权限的用户受到的影响更小。
对于以下版本，此安全更新程序的等级为“严重”：
所有受支持的 Microsoft Windows 版本
受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本
受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本
此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部
分。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3177393。
更新常见问题
有多个更新程序包适用于一些受影响的软件。我需要安装“受影响的软件”表中针对该软件列出的所有更新程序吗？
是的。客户应该应用为他们的系统上安装的软件提供的所有更新。如果多个更新适用，则可以按任何顺序安装。
我需要按特定顺序安装这些安全更新吗？
不需要。给定系统的多个更新可以按任意顺序应用。
我正在运行 Office 2010，该软件被列为受影响的软件。为什么没有向我提供此更新程序？
此更新不适用于 Windows Vista 和 Windows 更高版本上的 Office 2010，因为不存在易受攻击的代码。
针对未在“受影响的软件和漏洞严重等级”表中作为受影响方特别列出的软件向我提供此更新。为什么要向我提供此更新程
序？
当更新程序修复在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的
易受攻击的代码时，此更新程序被视为适用于包含易受攻击的组件的所有受支持产品和版本。
此公告提供了受影响的 Microsoft Lync 2013 (Skype for Business) 版本的更新程序。是否存在任何先决条件？
有。运行受影响的 Microsoft Lync 2013 (Skype for Business) 版本的客户必须先安装 2015 年 4 月发布的 Office 2013 更新程序
2965218，然后安装 2015 年 5 月发布的安全更新程序 3039779。有关这两个必备更新程序的详细信息，请参阅：
https://support.microsoft.com/zh-cn/kb/2965218
知识库文章 3039779
多个 Windows 图形组件 RCE 漏洞
当 Windows 字体库不正确地处理经特殊设计的嵌入字体时，存在多个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影
响系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相
比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。