发布日期： 2015 年 12 月 8 日
版本： 1.0
执行摘要
此安全更新可修复 Microsoft Windows 中的漏洞。 这些漏洞在攻击者登录目标系统并运行经特殊设计的应用程序时允许特权提
升。对于 Microsoft Windows 的受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅“受影响的软件”部分。
该更新通过更正 Windows 内核和 Windows 字体驱动程序处理内存中对象的方式来解决漏洞。 有关该漏洞的详细信息，请参阅“漏洞
信息”一节。有关此更新的详细信息，请参阅 Microsoft 知识库文章 3119075。
更新常见问题
为什么此公告列出的更新也出现在本月发布的其他公告中？
由于这些漏洞的修补程序方式会影响已合并的特定产品，所以此公告列出的更新也会出现在本月发布的其他公告中。 由于公告按
要解决的漏洞进行分类，而不是要发布更新包进行分类，则不同公告（每个公告解决截然不同的漏洞）可以将相同的更新包列为提
供其各自修补程序的手段。 通常诸如 Internet Explorer 或 Silverlight 等产品的累积更新就是这样，其中单个安全更新解决在不同
公告中讨论的完全不同的安全漏洞。
漏洞信息
多个 Windows 核心内存特权提升漏洞由于 Windows 内核处理内存中对象的方式导致存在多个特权提升漏洞。 成功利用这些漏洞
的攻击者可以在内核模式下运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐
户。