发布日期：2017 年 3 月 14 日
版本：1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者运行经特殊设计的应用程序，则漏洞可能允许特权提升。
对于所有受支持的 Microsoft Windows 版本，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新程序通过帮助确保 Windows 内核 API 正确执行权限来修复此漏洞。有关此漏洞的更多信息，请参阅漏洞信息部分。
有关此更新的更多信息，请参阅 Microsoft 知识库文章 4013081。
受影响的软件和漏洞严重等级以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。若要确定软件版本的支持生命周期，请参阅 Microsoft 支持生命周期。
对每个受影响软件标记的严重等级假设漏洞可能造成的最大影响。若要了解在此安全公告发布 30 天内漏洞被利用的可能性（相对于严重等级和安全影响），请参阅 3 月份公告摘要中的利用指数。
注意 如需了解使用安全更新信息的新方法，请参阅安全更新指南。你可以自定义视图，创建受影响软件电子数据表，并通过 RESTful API 下载数据。如需了解更多信息，请参阅安全更新指南常见问题解答。重要提醒：“安全更新程序指南”将替代安全公告。有关更多详细信息，请参阅我们的博客文章 Furthering our commitment to security updates（深化我们对安全更新程序的承诺）。
漏洞信息 Windows 内核特权提升漏洞 - CVE-2017-0050当 Windows 内核 API 执行权限时存在一个特权提升漏洞。成功利用该漏洞的攻击者可以在提升的上下文中运行进程。
为了利用此漏洞，本地已身份验证的攻击者可能会运行经特殊设计的应用程序。
此安全更新通过更正 Windows 内核 API 验证输入的方式来修复该漏洞。
Windows 注册表特权提升漏洞 - CVE-2017-0103当 Windows 内核 API 不正确地处理内存中的对象时，存在特权提升漏洞。成功利用该漏洞的攻击者可以在目标系统上获得特权提升。
本地已身份验证的攻击者可以通过运行经特殊设计的应用程序来利用此漏洞。
此安全更新通过帮助确保 Windows 内核 API 正确处理内存中的对象来修复此漏洞。