发布日期：2016年11月8日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。当 Windows 通用日志文件系统（CLFS）驱动程序不正确地处理内存中
对象的时候，漏洞有可能提升权限。在本地攻击情形中，攻击者可能通过运行经专门设计的应用程序控制受影响的系统，从而利用
漏洞。成功利用漏洞的攻击者可以在权限提升的环境中运行进程。
对于所有受支持的 Microsoft Windows 版本，此安全更新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部
分。
此更新程序通过修正 CLFS 处理内存对象的方式来修复漏洞。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章
3193706。
漏洞信息
多个 Windows 通用日志文件系统驱动程序提升权限漏洞
当 Windows 通用日志文件系统（CLFS）驱动程序不正确地处理内存中对象的时候，存在提升权限漏洞。成功利用这些漏洞
的攻击者可以在提升的上下文中运行进程。若要利用此漏洞，攻击者首先必须登录系统，然后运行专门设计的应用程序控制
受影响系统。此安全更新通过修正 Windows 处理内存中对象的方式来修复这些漏洞。