发布时间：2015 年 12 月 8 日 | 更新时间：2016 年 2 月 9 日
版本： 1.1
执行摘要此安全更新程序修复了 Microsoft Windows、.NET Framework、Microsoft Office、Skype for Business、Microsoft Lync 和 Silverlight 中的多个漏洞。如果用户打开经特殊设计的文档或访问包含经特殊设计的嵌入字体的网页，那么这些漏洞可能允许远程执行代码。
对于以下版本，此安全更新程序的等级为“严重”：
所有受支持的 Microsoft Windows 版本所有受支持的 Microsoft Windows 版本上受影响的 Microsoft .NET Framework 版本受影响的 Skype for Business 2016、Microsoft Lync 2013 和 Microsoft Lync 2010 版本受影响的 Microsoft Office 2007 和 Microsoft Office 2010 版本有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3104503。
漏洞信息 多个图形内存损坏漏洞当 Windows 字体库不正确地处理经特殊设计的嵌入字体时，存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者可能通过多种方式利用这些漏洞，包括诱使用户打开经特殊设计的文档或访问包含嵌入字体的不受信任的网页。此安全更新程序通过更正 Windows 字体库处理嵌入字体的方式来修复这些漏洞。