发布日期： 2015 年 10 月 13 日 | 更新日期： 2015 年 11 月 30 日
版本： 1.2
执行摘要此安全更新可修复 Microsoft Windows 中的漏洞。 如果用户在 Windows 中打开经特殊设计的工具栏对象或攻击者诱使用户在线查看经特殊设计的内容，这些漏洞可能允许远程执行代码。
对于 Microsoft Windows 的所有受支持版本，此安全更新程序的等级为“严重”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新通过更正 Windows Shell 和 Microsoft Tablet Input Band 处理内存中对象的方式来解决漏洞。 有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3096443。
漏洞信息 工具栏释放后使用漏洞 - CVE-2015-2515当 Windows Shell 不正确地处理内存中的对象时，存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。 如果用户使用管理用户权限登录，攻击者便可控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
要攻击成功，此漏洞需要用户在 Windows 中打开经特殊设计的工具栏对象。 在电子邮件攻击情形中，攻击者可以通过向用户发送经特殊设计的工具栏对象并诱使用户打开该对象来利用此漏洞。 此更新程序通过修改 Windows 处理内存中对象的方式来修复这个漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft Tablet 输入带释放后使用漏洞 - CVE-2015-2548当 Microsoft Tablet Input Band 无法正确处理内存中的对象时，存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用该漏洞的攻击者便可控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
在基于 Web 的攻击情形中，攻击者可能拥有旨在通过 Internet Explorer 来利用此漏洞的特制网站。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 此类网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。 此更新通过修改 Microsoft Tablet Input Band 处理内存中对象的方式来解决漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击客户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
安全更新程序部署有关安全更新部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。