发布日期：2015 年 12 月 8 日
更新时间：2016 年 5 月 25 日
版本： 1.1
执行摘要
此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media
Center 链接 (.mcl) 文件，则其中较为严重的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用
户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。对于安装在 Windows
Vista、Windows 7、Windows 8 或 Windows 8.1 上 Windows Media Center 的所有受支持版本，此安全更新等级为“重要”。有关
详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正 Windows Media Center 在 .mcl 文件中处理某些资源的方式来解决漏洞。有关该漏洞的详细信息，请参阅“漏
洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3108669。
漏洞信息
Media Center 库分析 RCE 漏洞 - CVE-2015-6131
如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件，则 Windows Media Center 中
存在的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以控制受影响系统。那些帐户被配置为拥有较少用户权限的用户比
具有管理用户权限的用户受到的影响要小。工作站受此漏洞的威胁最大。
Windows Media Center 信息泄漏漏洞 - CVE-2015-6127如果 Windows Media Center 不正确地处理引用了恶意代码的经特殊设计
的 Media Center 链接 (.mcl) 文件，则 Windows Media Center 中存在的漏洞可能允许信息泄漏。成功利用此漏洞的攻击者可以泄
漏本地文件系统信息。工作站受此漏洞的威胁最大。