发布日期：2016 年 9 月 13 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档，则其中最
严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更
小。
对于 Windows 10 版本 1607 的受支持版本，此安全更新的等级为“严重”，而对于 Windows 的所有其他受支持的版本，此安
全更新的等级为“重要”：
此安全更新通过更正某些 Windows 内核模式驱动程序和 Windows 图形设备接口 (GDI) 处理内存中的对象的方式以及通过阻止非
预期的用户模式特权提升的实例来解决这些漏洞。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
受影响的软件和漏洞严重等级以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。若要确定软件版本的支持生命周期，请参
阅 Microsoft 支持生命周期。
对每个受影响软件标记的严重等级假设漏洞可能造成的最大影响。若要了解在此安全公告发布 30 天内漏洞遭到利用的可能性（针
对严重等级和安全影响），请参阅 9 月公告摘要中的利用指数。
漏洞信息 多个 Win32k 特权提升漏洞某些 Windows 内核模式驱动程序处理内存中的对象的方式中存在多个特权提升漏洞。成功利用这些漏洞的攻击者可以在内核模式
下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者必须先登录系统，然后才能利用这些漏洞。然后攻击者可以运行一个经特殊设计的应用程序，从而控制受影响的系统。此更
新通过更正某些 Windows 内核模式驱动程序处理内存中对象的方式来解决这些漏洞。
GDI 信息泄漏漏洞 - CVE-2016-3354Windows 图形设备接口 (GDI) 处理内存中的对象的方式中存在信息泄漏漏洞（允许攻击者检索来自目标系统的信息）。成功利用
此漏洞的攻击者可能使用已检索的信息来避开 Windows 中的地址空间布局随机化 (ASLR) 安全功能，这一功能有助于预防许多漏
洞的侵害。信息泄漏本身并不会允许执行任意代码，但是，如果攻击者将该漏洞与其他漏洞（例如远程执行代码漏洞，它能够利
用 ASLR 规避行为）结合使用，则可能会允许运行任意代码。
若要利用此漏洞，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。
此安全更新通过更正 GDI 处理内存地址的方式来解决此漏洞，并帮助保护 ASLR 安全功能的完整性。
GDI 特权提升漏洞 - CVE-2016-3355Windows 图形设备接口 (GDI) 处理内存中的对象的方式中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任
意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
此更新通过更正 GDI 处理内存中的对象的方式以及通过阻止非预期的用户模式特权提升的实例来解决此漏洞。