发布日期：2017 年 3 月 14 日
版本：1.0
订执行摘要
此安全更新修复了 Microsoft Windows 中的多个漏洞。如果来宾操作系统上的经身份验证的攻击者运行经特殊设计的应用程序，这
些应用程序可导致 Hyper-V 主机操作系统执行任意代码，则其中最严重的漏洞可能允许远程执行代码。尚未启用 Hyper-V 角色的
客户不会受到影响。
对于 Windows 所有受支持的版本，此安全更新的等级为“严重”。有关更多信息，请参阅受影响的软件部分。此安全更新程序通过
更正 Hyper-V 验证来宾操作系统用户输入的方式来解决这些漏洞。有关这些漏洞的更多信息，请参阅漏洞信息部分。
有关此更新的更多信息，请参阅 Microsoft 知识库文章 4013082。
更新常见问题解答
我尚未启用 Hyper-V，为什么向我提供此更新？
受影响软件表中列出的受影响软件中存在易受攻击的代码。如果将 Hyper-V 作为纵深防御措施进行启用并确保系统受到保护，则
该更新适用于包含易受攻击的代码的所有受支持产品和版本。
漏洞信息
多个 Hyper-V 拒绝服务漏洞
当主机服务器上的 Microsoft Hyper-V 网络交换机无法正确验证来宾操作系统上的特权用户的输入时，存在多个拒绝服务漏洞。为
了利用这些漏洞，以虚拟机运行的在来宾操作系统上有特权帐户的攻击者可以运行经特殊设计的应用程序，该应用程序会导致主计
算机崩溃。