发布日期：2016 年 11 月 8 日
更新日期：2016 年 12 月 13 日
版本：2.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者运行经特殊设计的应用程序访问敏感信息，则此漏洞可能允
许特权提升。已获得本地认证的攻击者可能尝试通过运行经特殊设计的应用程序利用此漏洞。攻击者可以使用该方法访问获取并非
用于用户的信息。
对于 Microsoft Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2（以及服务器核心），此安全更
新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新程序通过帮助确保内核 API 正确执行应用于信息的访问控制来修复此漏洞。
有关此漏洞的更多信息，请参阅漏洞信息部分。有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199720。
漏洞信息
Windows 内核特权提升漏洞 - CVE-2016-7216
当 Windows 内核 API 执行权限时存在一个特权提升漏洞。成功利用此漏洞的攻击者可以获得该用户不具备的信息访问权限。若要
利用此漏洞，本地已身份验证的攻击者可以运行经特殊设计的应用程序。此安全更新程序通过帮助确保 Windows 内核 API 正确执
行权限来修复此漏洞。