发布日期：2015 年 9 月 8 日 | 更新时间：2015 年 10 月 7 日
版本： 2.1
执行摘要此安全更新可修复 Microsoft Windows、Microsoft Office 和 Microsoft Lync 中的漏洞。如果用户打开经特殊设计的文档或者访问嵌入了 OpenType 字体的不受信任网页，则这些漏洞中最严重的漏洞可能允许远程执行代码。
此安全更新的等级为“严重”：
Windows Vista 和 Windows Server 2008 所有受支持版本 Skype for Business 2016、Microsoft Lync 2013、Microsoft Lync 2010、Microsoft Live Meeting 2007 所有受影响版本 Microsoft Office 2007 和 Microsoft Office 2010 所有受影响版本对于 Microsoft Windows（Windows Vista 和 Windows Server 2008 除外）的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正以下行为修复漏洞：
Windows Adobe Type Manager 库处理 OpenType 字体的方式 Windows 内核模式驱动程序处理内存中的对象 Windows 验证完整性级别以防止不正确的进程初始化 Windows 内核处理内存地址的方式有关这些漏洞的详细信息，请参阅?漏洞信息?一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3089656。
更新常见问题 有多个更新程序包适用于一些受影响的软件。我需要安装?受影响的软件?表中针对该软件列出的所有更新吗？
是。客户应该应用为他们的系统上安装的软件提供的所有更新。如果多个更新适用，则可以按任何顺序安装。
我需要按特定顺序安装这些安全更新吗？
不需要。给定系统的多个更新可以按任意顺序应用。
我正在运行 Office 2010，该软件被列为受影响的软件。为什么没有向我提供此更新？
此更新不适用于 Windows Vista 和 Windows 更高版本上的 Office 2010，因为不存在易受攻击的代码。
针对未在“受影响的软件和漏洞严重等级”表中作为受影响方特别列出的软件向我提供此更新。为什么为我提供此更新？
当更新解决在多个 Microsoft Office 产品之间共享或者在相同 Microsoft Office 产品的多个版本之间共享的一个组件中存在的易受攻击的代码时，该更新将被认为适用于包含容易受到攻击的组件的所有受支持的产品和版本。
例如，当一个更新适用于 Microsoft Office 2007 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2007。但是，此更新可能适用于 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft 兼容包、Microsoft Excel Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2007 产品。而且，当一个更新适用于 Microsoft Office 2010 产品时，可能仅在“受影响的软件”表中特别列出 Microsoft Office 2010。但是，此更新可能适用于 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio Viewer 或其他任何并未在“受影响的软件”表中特别列出的 Microsoft Office 2010 产品。
有关此行为和建议操作的详细信息，请参阅 Microsoft 知识库文章 830335。有关更新可能使用的 Microsoft Office 产品列表，请参阅与特定更新相关的 Microsoft 知识库文章。
对于 Microsoft Lync 2013 (Skype for Business) 受影响版本，此公告中是否提供了更新的任何先决条件？
是。运行 Microsoft Lync 2013 (Skype for Business) 受影响版本的客户必须先安装 2015 年 4 月发布的 Office 2013 的 2965218 更新，然后再安装 2015 年 5 月发布的 3039779 安全更新。有关这两个必备更新的详细信息，请参见：
是否有客户应连同 Microsoft Live Meeting Console 安全更新一起安装的任何其他与安全性无关的更新？
有。除了发布适用于 Microsoft Live Meeting Console 的安全更新，Microsoft 还发布了以下适用于 Outlook 的 OCS 会议外接程序的非安全更新。在适用的情况下，Microsoft 建议客户安装这些更新以保持系统始终处于最新状态：
有关详细信息，请参阅 Microsoft 知识库文章 3081091。
为什么 Lync 2010 Attendee（用户级别安装）更新只能从 Microsoft 下载中心获得？
Microsoft 只将适用于 Lync 2010 Attendee（用户级别安装）的更新发布到 Microsoft 下载小红心。由于 Lync 2010 Attendee 的用户级别安装是通过 Lync 话路处理的，自动更新等分发方法不适合于这种类型的安装情形。
此更新是否包含其他任何与安全性相关的功能更改？
是。除了为此公告中描述的漏洞列出的更改，此安全公告可为 secdrv.sys 驱动程序（一种第三方驱动程序）解决纵深防御更新。此更新会关闭服务，这可能影响运行某些较低版本游戏的功能。有关更新下载链接的详细信息，请参阅 Microsoft 知识库文章 3086255。
当 Windows Adobe Type Manager 库未正确处理经特殊设计的 OpenType 字体时，Microsoft Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可执行任意代码，并可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
要利用此漏洞，攻击者首先必须登录到目标系统并运行经特殊设计的应用程序。此更新通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式修复了该漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
多个字体驱动程序特权提升漏洞当 Windows Adobe Type Manager 库未正确处理内存中对象时，Microsoft Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可执行任意代码，并可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
要利用这些漏洞，攻击者首先必须登录到目标系统并运行经特殊设计的应用程序。该安全更新通过更正 ATMFD 处理内存对象的方式来解决这些漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
图形组件缓冲区溢出漏洞 – CVE-2015-2510当 Windows、Office 和 Lync 未正确处理经特殊设计的 OpenType 字体时，Microsoft Windows 中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者可能通过多种方式利用此漏洞，包括诱使用户打开经特殊设计的文档或访问包含嵌入 OpenType 字体的不受信任的网页。
此更新通过更正 Windows Adobe Type Manager 库处理 OpenType 字体的方式修复了该漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
多个 Win32k 内存损坏特权提升漏洞如果 Windows 内核模式驱动程序不正确地处理内存中的对象，则 Windows 中存在多个特权提升漏洞。成功利用这些漏洞的攻击者可以在内核模式下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者必须先登录系统，然后才能利用这些漏洞。然后，攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受影响的系统。该更新通过更正 Windows 内核模式驱动程序处理内存中对象的方式来解决这些漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Win32k 特权提升漏洞 - CVE-2015-2527当 Windows 内核模式驱动程序 (Win32k.sys) 在某些进程初始化情形中不正确地验证和强制完整性级别时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
要利用此漏洞，攻击者必须先登录到系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。
此更新通过更正 Windows 验证完整性级别来修复此漏洞，以防止不正确的进程初始化。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
内核 ASLR 绕过漏洞 - CVE-2015-2529当 Windows 内核无法正确初始化内存地址时，存在安全功能绕过漏洞，此漏洞允许攻击者检索信息并可能导致内核地址空间布局随机化 (KASLR) 绕过。该问题会影响所有受支持的 Windows 操作系统，被视为是重要等级的安全功能绕过 (SFB)。
成功利用此漏洞的攻击者可以通过遭受破坏的进程检索内核驱动程序的基址。若要利用此漏洞，攻击者必须登录到受影响的系统并运行经特殊设计的应用程序。此安全更新程序通过更正 Windows 内核处理内存地址的方式来修复这个漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。此漏洞已公开披露。在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中提供的信息按“原样”提供，不做任何形式的保证。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。