网络安全

Microsoft 安全公告 MS16-103 - 重要 ActiveSyncProvider 安全更新程序

发布时间:2016-10-22 10:52

发布日期:2016 年 8 月 9 日

版本:1.0

执行摘要

此安全更新程序修复了 Microsoft Windows 中的一个漏洞。Universal Outlook 未能建立安全连接时,此漏洞可能导致信息泄漏。对于 

Windows 10 和 Windows 10 版本 1511,此安全更新等级为“重要”。有关详细信息,请参阅受影响的软件和漏洞严重等级部分。

此更新程序通过阻止 Universal Outlook 泄漏用户名和密码对漏洞进行修复。

有关此漏洞的详细信息,请参阅漏洞信息部分。有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3182332。

漏洞信息

Universal Outlook 信息泄漏漏洞 - CVE-2016-3312

如果 Universal Outlook 未能建立安全连接,就会存在信息泄漏漏洞。攻击者可能使用此漏洞获取用户的用户名和密码。此更新程

序通过阻止 Universal Outlook 泄漏用户名和密码对漏洞进行修复。