发布日期：2017 年 3 月 14 日
版本：1.0
执行摘要
此安全更新修复了 Windows Uniscribe 中的多个漏洞。如果用户访问经特殊设计的网站或打开经特殊设计的文档，则其中最严重的
漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。对
于 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、
Windows RT 8.1、Windows Server 2012 R2、Windows 10、Windows 10 版本 1511、Windows 10 版本 1607 和 Windows
Server 2016 的所有受支持版本，此安全更新的等级为“严重”。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。此安全更新通过更正 Windows Uniscribe 处理内存中对象的方式来修复
这些漏洞。
有关这些漏洞的更多信息，请参阅漏洞信息部分。有关此更新的更多信息，请参阅 Microsoft 知识库文章 4013076。
更新常见问题解答
为什么本公告中的安全更新 4012583 也在 MS17-013 中进行了描述？
安全更新 4012583 之所以也在 Windows Vista 和 Windows Server 2008 的受支持版本的 MS17-013 中进行描述，是因为用于修
复影响特定产品的漏洞的方式已得到统一。由于公告按要修复的漏洞进行分类，而不是按发布的更新包进行分类，因此修复完全不
同的漏洞的不同公告可以列出与提供各自修补程序的工具相同的更新包。这种情况在 Internet Explorer 或 Silverlight 等产品的累积
更新中很常见，即单独的安全更新用于修复各个公告中的不同安全漏洞。
漏洞信息
多个 Windows Uniscribe 远程执行代码漏洞
由于 Windows Uniscribe 处理内存中对象的方式导致 Windows 中存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以控
制受影响系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用
户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
多个 Uniscribe 信息泄漏漏洞
当 Windows Uniscribe 不正确地披露其内存中的内容时，存在多个信息泄漏漏洞。成功利用这些漏洞的攻击者可以获取信息，从而
进一步入侵用户系统。攻击者可能通过多种方式利用这些漏洞，包括诱使用户打开经特殊设计的文档或访问不受信任的网页。