发布日期：2016 年 9 月 13 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者在目标系统上运行经特殊设计的应用程序，此漏洞可能允许
特权提升。对于所有受支持的 Microsoft Windows 版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件和
漏洞严重等级部分。
此安全更新程序通过更正 Windows 处理会话对象、Windows 内核 API 执行用户权限、对用户信息的访问权限进行限制的方式修复
了此漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章3186973
多个 Windows 会话对象特权提升漏洞
当 Windows 处理会话对象时存在多个 Windows 会话对象特权提升漏洞。如果本地已身份验证的攻击者成功利用这些漏洞，则可
以劫持其他用户的会话。若要利用此漏洞，攻击者可以运行经特殊设计的应用程序。此更新程序更正了 Windows 处理会话对象的
方式，以阻止用户进行会话劫持。
Windows 内核特权提升漏洞 - CVE-2016-3371
当 Windows 内核 API 执行权限时存在一个特权提升漏洞。成功利用此漏洞的攻击者可以获得该用户不具备的信息访问权限。若要
利用此漏洞，本地已身份验证的攻击者可以运行经特殊设计的应用程序。此安全更新程序通过帮助确保 Windows 内核 API 正确执
行权限来修复此漏洞。
Windows 内核特权提升漏洞 - CVE-2016-3372
当 Windows 内核 API 执行权限时存在一个特权提升漏洞。成功利用此漏洞的攻击者可以模拟进程、插入跨进程通信或中断系统功
能。若要利用此漏洞，本地已身份验证的攻击者可以运行经特殊设计的应用程序。此安全更新程序通过帮助确保 Windows 内核
API 正确执行权限来修复此漏洞。
Windows 内核特权提升漏洞 - CVE-2016-3373
当 Windows 内核 API 错误地允许用户访问敏感注册表信息时存在特权提升漏洞。成功利用此漏洞的攻击者可以获得该用户不具备
的用户帐户信息访问权限。本地已身份验证的攻击者可以通过运行经特殊设计的应用程序来利用此漏洞。此安全更新程序通过帮助
确保 Windows 内核 API 正确限制对用户帐户信息的访问权限来修复此漏洞。