发布日期：2016 年 8 月 9 日
更新日期：2016 年 10 月 11日
版本：2.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者在已加入域的系统上运行经特殊设计的应用程序，其中更为
严重的漏洞可能允许特权提升。
对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等
级部分。
该更新程序通过修改 Windows 身份验证方法处理建立安全通道的方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信
息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3178465。
漏洞信息
Netlogon 特权提升漏洞 - CVE-2016-3300
如果 Windows Netlogon 不正确地与域控制器建立安全通信信道，就会存在特权提升漏洞。成功利用此漏洞的攻击者可以在已加入
域的系统上运行经特殊设计的应用程序。要利用此漏洞，攻击者需要获取已加入域并指向运行 Windows Server 2012 或 Windows
Server 2012 R2 的域控制器的计算机的访问权限。该更新程序通过修改 Netlogon 处理建立安全通道的方式来修复此漏洞。
Kerberos 安全功能绕过漏洞 – CVE-2016-3237
如果 Kerberos 不正确地处理密码更改请求并回退到作为默认身份验证协议的 NT LAN Manager (NTLM) 身份验证协议，就会存在
安全功能绕过漏洞。
成功利用此漏洞的攻击者可以使用该漏洞绕过 Kerberos 身份验证。若要利用此漏洞，攻击者可能需要能够对域控制器与目标计算
机之间的流量启动中间人 (MiTM) 攻击。更新程序通过阻止 Kerberos 在域帐户密码更改期间回退到作为默认身份验证协议的
NTLM 来修复该漏洞。