发布日期:2016年9月13日
版本:1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果 Windows 安全内核模式未正确地处理内存中的对象,会存在信息泄
漏漏洞。对于 Windows 10 和 Windows 10 版本 1511 的所有受支持版本,此安全更新程序等级为“重要”。有关详细信息,请参阅受
影响的软件和漏洞严重等级部分。
此安全更新程序通过更正 Windows 处理内存中对象的方式来阻止信息泄漏,从而可以修复这个漏洞。有关此漏洞的详细信息,请
参阅漏洞信息部分。
有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3185876。
漏洞信息
Windows 安全内核模式信息泄漏漏洞 – CVE-2016-3344
如果 Windows 安全内核模式不正确地处理内存中的对象,则 Windows 中会存在信息泄漏漏洞。本地已身份验证的攻击者通
过在目标系统上运行经特殊设计的应用程序来利用此漏洞。请注意,仅信息泄漏漏洞并不足以使攻击者入侵某个系统,必须
同时结合其他漏洞才能进一步利用相关系统。此安全更新程序通过更正 Windows 处理内存中对象的方式来阻止信息泄漏,从
而可以修复这个漏洞。