发布日期：2016 年 10 月 11 日 | 更新日期：2016 年 12 月 13 日
版本：2.0
更新程序常见问题解答除安装此更新程序外，是否需要执行其他步骤来防止此公告中所描述的任何漏洞？
是。对于 Vista 和 Windows Server 2008 操作系统，自行安装 3191492 累积更新无法完全防止 CVE-2016-3298 - 您还必须安装 MS16-126 中的安全更新程序 3193515 才能完全防止此漏洞。
此更新程序是否包含其他任何与安全相关的功能更改？
是。除了针对本公告中所述漏洞列出的更改之外，此更新程序还包括纵深防御更新程序，可帮助改进与安全相关的功能。
当 Internet Explorer 访问内存中对象时存在多个远程执行代码漏洞。这些漏洞可能以一种允许攻击者在当前用户的上下文中执行任意代码的方式损坏内存。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
攻击者可能会托管一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看此网站。攻击者还可能会利用被入侵的网站或接受或托管用户提供的内容或广告的网站，方法是添加可利用这些漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者需要诱使用户执行操作，方法通常是通过电子邮件或即时消息进行诱骗，或者诱使用户打开电子邮件附件。
此更新程序通过修改 Internet Explorer 处理内存中对象的方式来修复这些漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
常见问题我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。这是否会缓解这些漏洞的影响？
是。默认情况下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为增强安全配置的受限模式下运行。增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。
EMET 是否可帮助缓解试图利用这些漏洞的攻击？
是。增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术，从而使攻击者更难利用指定软件中的内存损坏漏洞。对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统，EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。
有关 EMET 的详细信息，请参阅增强的缓解体验工具包。
多个脚本引擎内存损坏漏洞
在 Microsoft 浏览器中处理内存中对象时，脚本引擎呈现的方式存在多个远程执行代码漏洞。这些漏洞可能会损坏内存，具体是通过攻击者在当前用户的上下文中执行任意代码。
在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 或 Edge 利用漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管脚本呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用漏洞的经特殊设计的内容。
此更新程序通过修改脚本引擎处理内存中对象的方式来修复这些漏洞。
执行摘要此安全更新可解决 Internet Explorer 中的漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
对于受影响的 Windows 客户端上的 Internet Explorer 9 (IE 9) 和 Internet Explorer 11 (IE 11)，此安全更新程序的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新程序的等级为“中等”。有关详细信息，请参阅受影响的软件部分。
此更新程序通过更正 Internet Explorer 处理以下各项的方式来修复这些漏洞：
内存中对象命名空间边界有关这些漏洞的详细信息，请参阅漏洞信息部分。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
常见问题 我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。这是否会缓解这些漏洞的影响？
是。默认情况下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为增强安全配置的受限模式下运行。增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。
EMET 是否可帮助缓解试图利用这些漏洞的攻击？
是。增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术，从而使攻击者更难利用指定软件中的内存损坏漏洞。对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统，EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。
有关 EMET 的详细信息，请参阅增强的缓解体验工具包。
多个 Internet Explorer 特权提升漏洞
当 Internet Explorer 或 Edge 无法正确保护私有命名空间时，存在多个特权提升漏洞。成功利用此漏洞的攻击者可能获得对易受攻击的系统的命名空间目录的提升权限并获得提升特权。
漏洞本身不允许运行任意代码。但是，这些漏洞可能与一个或多个可在运行时利用提升特权的其他漏洞（例如，远程执行代码漏洞和另一个特权提升）结合使用。
此更新程序通过更正 Microsoft 浏览器处理命名空间边界的方式来修复这些漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-3267
当 Internet Explorer 或 Edge 不正确地处理内存中对象时，存在信息泄漏漏洞。攻击者可以通过此漏洞检测到用户计算机上的特定文件。在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。
另外，受到破坏的网站以及接受或托管用户生成的内容的网站可能包含可利用此漏洞的经特殊设计的内容。不过，在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者需要诱使用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。
成功利用此漏洞的攻击者可能会读取非有意泄漏的数据。请注意，虽然攻击者无法利用此漏洞来执行代码或直接提升用户权限，但可以利用此漏洞获取信息，以试图进一步危及受影响浏览器的安全。此更新程序通过帮助限制返回到 Internet Explorer 的信息来修复此漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Microsoft 浏览器信息泄漏漏洞 CVE-2016-3391
当 Microsoft 浏览器将凭据数据留在内存中时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可能从浏览器进程的内存转储中获取凭据。攻击者将需要从受影响的系统访问内存转储。
此更新程序通过更改 Microsoft 浏览器在内存中存储凭据的方式来修复此漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Internet Explorer 信息泄漏漏洞 CVE-2016-3298
当 Internet Explorer 不正确地处理内存中对象时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可以测试磁盘上是否存在文件。若要让攻击成功，攻击者必须说服用户打开恶意网站。
此更新程序通过更改 Internet Explorer 处理内存中对象的方式来修复此漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新程序部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。