发布日期：2016 年 8 月 9 日
更新时间：2016 年 8 月 12 日
版本：1.2
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果用户在线查看经特殊设计的 PDF 内容或打开经特殊设计的 PDF 文
档，则该漏洞可能允许远程执行代码。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户
权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新
帐户。
对于 Windows 8.1、Windows Server 2012、Windows RT 8.1、Windows Server 2012 R2 和 Windows 10 的所有受支持版本，此
安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此更新程序通过更正受影响的系统处理内存中对象的方式来修复此漏洞。有关此漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3182248。
漏洞信息
Microsoft PDF 远程代码执行漏洞 - CVE-2016-3319
当 Microsoft Windows PDF 库不正确地处理内存中的对象时，存在远程执行代码漏洞。该漏洞可能以一种使攻击者可以在当前用
户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管
理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权
限的新帐户。
若要在将 Microsoft Edge 设置为默认浏览器的 Windows 10 系统上利用此漏洞，攻击者可以托管一个经特殊设计的包含恶意 PDF
内容的网站，然后诱使用户查看该网站。攻击者还可能会利用被入侵的网站或者接受或托管用户提供的内容或广告的网站，方法是
向此类网站添加经特殊设计的 PDF 内容。仅将 Microsoft Edge 设置为默认浏览器的 Windows 10 系统可以只通过查看某个网站而
被入侵。所有其他受影响的操作系统的浏览器不会自动呈现 PDF 内容，因此攻击者无法强制用户查看由攻击者控制的内容。因而
攻击者必须诱使用户打开某个经特殊设计的 PDF 文档，通常是通过电子邮件或即时消息进行诱骗或通过电子邮件附件。此更新程
序通过修改受影响的系统处理内存中对象的方式来修复这些漏洞。