发布日期：2016 年 11 月 8 日
更新日期：2016 年 12 月 13 日
版本：2.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。更严重的漏洞可能允许特权提升。为了利用此漏洞，攻击者首先需要使
用有效用户证书认证加入域的目标系统。成功利用此漏洞的攻击者可从无特权用户帐户提升权限至管理员帐户。接着，攻击者可以
安装程序、查看/更改或删除数据、或创建新帐户。然后攻击者可能尝试通过本地执行精心伪装的应用程序处理 NTLM 密码更改申
请，以提升特权。
对于所有受支持的 Microsoft Windows 版本，此安全更新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部
分。
此安全更新程序修复漏洞的方式如下：
更新 Windows NTLM 加固密码变更缓存。
更改 LSASS 处理精心伪装申请的方式。更正
Windows 虚拟安全模式处理内存中对象的方式。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199173。
漏洞信息
虚拟安全模式信息泄漏漏洞 CVE-2016-7220
如果 Microsoft 虚拟安全模式不正确地处理内存中对象，则存在信息泄漏漏洞。成功利用此漏洞且经过本地身份验证的攻击者
可以读取目标系统上的敏感信息。若要利用此漏洞，攻击者可以在目标系统上运行经特殊设计的应用程序。注意，信息泄漏
漏洞本身不足以使攻击者侵入系统。但是，攻击者可以将此漏洞与其他漏洞相结合以进一步利用系统。此更新程序通过更正
Windows 虚拟安全模式处理内存中对象的方式来修复漏洞。
本地安全认证子系统服务拒绝服务漏洞 CVE-2016-7237
此安全更新程序在攻击者发送精心伪装的申请时，修正本地安全认证子系统服务（LSASS）导致的拒绝服务漏洞。成功利用此漏
洞的远程已认证攻击者可能导致目标系统无法响应。此安全更新程序通过更改 LSASS 处理精心伪装申请的方式来修复漏
洞。
Windows NTLM 特权提升漏洞 CVE-2016-7238
此安全更新程序修正当 Windows 未能妥善处理 NTLM 密码更改申请时存在的本地特权提升 。成功利用此漏洞的攻击者可从无特权
用户帐户提升权限至管理员帐户。接着，攻击者可以安装程序、查看/更改或删除数据、或创建新帐户。