发布日期：2017 年 3 月 14 日版
本：1.0
订执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送特殊设计的消息，那么其中
最严重的漏洞可能允许远程执行代码。对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，
请参阅受影响的软件和漏洞严重等级部分。
此安全更新可通过更正 SMBv1 处理经特殊设计的请求的方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的更多信息，请参阅 Microsoft 知识库文章 4013078。
漏洞信息
多个 Windows SMB 远程执行代码漏洞当 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时，存在多个远程执行代码漏
洞。成功利用这些漏洞的攻击者可以获取在目标系统上执行代码的能力。为了利用此漏洞，在多数情况下，未经身份验证的攻击者
可能向目标 SMBv1 服务器发送经特殊设计的数据包。
Windows SMB 信息泄漏漏洞 – CVE-2017-0147
当 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时，存在一个信息泄漏漏洞。成功利用此漏洞的攻击者可能设计一个
特殊的数据包，这可能导致服务器中的信息泄漏。为了利用此漏洞，在多数情况下，未经身份验证的攻击者可能向目标 SMBv1 服
务器发送经特殊设计的数据包。