发布日期：2016 年 12 月 13 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果本地已认证攻击者在目标系统上运行经特殊设计的应用程序，此漏
洞可能允许特权提升。成功利用此漏洞的攻击者可能违反了 VTL（Virtual Trust Level，虚拟信任级别）。对于 Windows 10 和
Windows Server 2016 的所有受支持版本，此安全更新等级为“重要”。
有关详细信息，请参阅受影响的软件部分。
此更新通过更正 Windows 安全内核模式处理内存中对象的方式来正确地强制 VLT 修复漏洞。如需了解此漏洞的更多信息，请参阅
漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3205642。
漏洞信息
Windows 安全内核模式特权提升漏洞 – CVE-2016-7271
当 Windows 安全内核模式未能正确地处理内存中对象时，存在特权提升漏洞。成功利用此漏洞的攻击者可能违反了
VTL（Virtual Trust Level，虚拟信任级别）。本地已认证攻击者通过在目标系统上运行经特殊设计的应用程序，利用此漏洞
进行攻击。