用于修复远程执行代码漏洞的 Microsoft 图形组件安全更新程序 (3104503)
发布时间：2015 年 12 月 8 日
更新时间：2016 年 2 月 9 日
执行摘要
此安全更新程序修复了 Microsoft Windows、.NET Framework、Microsoft Office、Skype for Business、Microsoft Lync 和
Silverlight 中的多个漏洞。如果用户打开经特殊设计的文档或访问包含经特殊设计的嵌入字体的网页，那么这些漏洞可能允许远程
执行代码。
对于以下版本，此安全更新程序的等级为“严重”：
所有受支持的 Microsoft Windows 版本所有受支持的 Microsoft
Windows 版本上受影响的 Microsoft .NET Framework 版本
受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本
受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本
有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。
有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3104503。
更新程序 FAQ
为什么此公告中列出的部分更新程序也出现在本月发布的其他公告中？
由于公告是按其修复的安全漏洞（而不是发布的更新程序包）进行划分，因此，如果相关漏洞的修复程序已合并成一个更新程序
包，那么各个公告就可能引用相同的更新程序。在这种情况下，一个公告中描述的漏洞的严重等级和影响等级也有可能与另一公告
中描述的漏洞完全不同。这种情况在 Internet Explorer 或 Silverlight 等产品的累积更新中很常见，即单独的更新程序中包含的修复
程序用于修复在各个公告中讨论的大相径庭的安全漏洞。
请注意，无需多次安装多个公告附带的完全相同的更新程序文件。
部分受影响软件有多个更新包可用。是否需要为该软件安装“受影响软件”表中列出的所有更新？
是。客户应安装为系统上所安装软件提供的所有更新。如果有多个更新程序适用，则可以按任意顺序进行安装。漏洞信息多个图
形内存损坏漏洞当 Windows 字体库不正确地处理经特殊设计的嵌入字体时，存在多个远程执行代码漏洞。成功利用这些漏洞的攻
击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户