网络安全

Microsoft 安全公告 MS16-113 - 重要 Windows 安全内核模式安全更新

发布时间:2016-11-07 9:25

发布日期:2016年9月13日

版本:1.0

执行摘要

此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果 Windows 安全内核模式未正确地处理内存中的对象,会存在信息泄

漏漏洞。对于 Windows 10 和 Windows 10 版本 1511 的所有受支持版本,此安全更新程序等级为“重要”。有关详细信息,请参阅受

影响的软件和漏洞严重等级部分。

此安全更新程序通过更正 Windows 处理内存中对象的方式来阻止信息泄漏,从而可以修复这个漏洞。有关此漏洞的详细信息,请

参阅漏洞信息部分。

有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3185876。

漏洞信息

Windows 安全内核模式信息泄漏漏洞 – CVE-2016-3344

如果 Windows 安全内核模式不正确地处理内存中的对象,则 Windows 中会存在信息泄漏漏洞。本地已身份验证的攻击者通

过在目标系统上运行经特殊设计的应用程序来利用此漏洞。请注意,仅信息泄漏漏洞并不足以使攻击者入侵某个系统,必须

同时结合其他漏洞才能进一步利用相关系统。此安全更新程序通过更正 Windows 处理内存中对象的方式来阻止信息泄漏,从

而可以修复这个漏洞。