发布日期：2017 年 3 月 14 日
版本：1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果用户在线查看经特殊设计的 PDF 内容或打开经特殊设计的 PDF 文
档，则该漏洞可能允许远程执行代码。对于 Windows 8.1、Windows Server 2012、Windows RT 8.1、Windows Server 2012
R2、Windows 10 和 Windows Server 2016 的所有受支持版本，此安全更新的等级为“严重”。有关更多信息，请参阅受影响的软
件和漏洞严重等级部分。
此安全更新通过更正受影响的系统处理内存中对象的方式来修复此漏洞。有关此漏洞的更多信息，请参阅漏洞信息部分。有关此更
新的更多信息，请参阅 Microsoft 知识库文章 4010319。
更新常见问题解答
此公告中讨论的 PDF 库漏洞还将在 3 月发布的 Microsoft Edge 公告中进行讨论。为免受漏洞侵害，是否需要为我的特定系统和
Microsoft Edge 配置安装多个更新？
不需要。运行 Windows 10 系统的客户仅需为系统安装一个累积更新程序，即可免受 CVE-2017-0023 的侵害。PDF 库漏洞还出
现在 Microsoft Edge 公告 (MS17-007) 中，因为在 Windows 10 系统中，这些漏洞的安全修补程序存在于累积更新程序随附的
Microsoft Edge 组件中。
漏洞信息
Microsoft PDF 内存损坏漏洞 CVE – 2017-0023
当 Microsoft Windows PDF 库不正确地处理内存中的对象时，存在远程执行代码漏洞。该漏洞可能以一种使攻击者可以在当前用
户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管
理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权
限的新帐户。