发布时间：2016年10月27日
版本：1.0
执行摘要
此安全更新程序可修复安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1 和 Windows
10 的所有受支持版本上的 Adobe Flash Player 的漏洞。
此安全更新程序的等级为“严重”。此更新程序通过更新包含于 Internet Explorer 10、Internet Explorer 11 和 Microsoft Edge 中的
受影响的 Adobe Flash 库来修复 Adobe Flash Player 中的漏洞。
有关详细信息，请参阅受影响的软件部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3201860。
常见问题解答
攻击者能如何利用这些漏洞？
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用其中
任何漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管 IE 呈现引擎的应用程序或 Microsoft Office
文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网
站。这些网站可能包含可以利用其中任何漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻
击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链
接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
缓解因素
缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。
以下缓解因素在您遇到的情形中可能会有所帮助：
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有包含用于利用其中任何漏洞的网页的网
站。另外，遭到入侵的网站及接受或托管用户提供内容或广告的网站，可能包含能利用其中任何漏洞的经特殊设计的内容。
不过，在所有情况下，攻击者都无法强制用户访问此类网站。相反，攻击者必须诱使用户访问该网站，方法通常是让用户单
击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
变通办法
变通办法是指一种设置或配置的更改，有助于在应用更新程序之前封堵已知的攻击源。
阻止 Adobe Flash Player 运行您可以通过在注册表中为控件设置删除位来禁止尝试在 Internet Explorer 和具备删除位功能的
其他应用程序（例如，Office 2007 和 Office 2010）中实例化 Adobe Flash Player。警告 如果你不正确地使用注册表编辑
器，则可能导致严重问题（你或许需要重新安装操作系统）。Microsoft 不保证您可以解决因错误使用注册表编辑器而产生的
问题。使用注册表编辑器的风险由您自己承担。将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动
脚本或禁用活动脚本之前进行提示通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之
前进行提示，可帮助防止利用这些漏洞。