发布日期：2016年11月8日
能允许远程执行代码。对于 Microsoft Windows 的所有受支持版本，此安全更新等级为“严重”。有关详细信息，请参阅受影响的软
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果本地已认证的攻击者运行经特殊设计的应用程序，最严重的漏洞可
能允许远程执行代码。对于 Microsoft Windows 的所有受支持版本，此安全更新等级为“严重”。有关详细信息，请参阅受影响的软
件和漏洞严重等级部分。
此安全更新程序修复漏洞的方式如下：
修正 Windows 输入法编辑器（IME）加载 DLL 的方式。
需要加固 UNC 路径用于调度任务。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199172。
漏洞信息
Windows IME 特权提升漏洞 - CVE-2016-7221
当 Windows 输入法编辑器（IME）错误处理 DLL 加载时，Windows 中存在特权提升漏洞。若不存在 IME，则不会产生影
响。 为了利用此漏洞，本地已认证的攻击者可以运行经特殊设计的应用程序。此更新程序通过更正 Windows 输入法编辑器
（IME）加载 DLL 的方式来修复漏洞。
任务调度器特权提升漏洞 - CVE-2016-7222
此安全更新程序修复了 Windows 任务调度器中的特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的系统特权运行任意
代码。利用该漏洞，本地已认证的攻击者可以使用 Windows 任务调度器经恶意 UNC 路径调度新任务。此更新程序需要加固
UNC 路径用于已调度任务。
Windows 远程执行代码漏洞 - CVE-2016-7212
当 Windows 映像文件加载功能无法正确处理格式不正确的图像文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可
以执行任意代码。为了利用此漏洞，攻击者必须诱使用户通过网页或电子邮件载入格式不正确的图像文件。
此更新程序通过帮助确保图像文件内容得到正确验证来修复漏洞。