发布日期：2016 年 11 月 8 日 | 更新日期：2016 年 12 月 13 日
版本：2.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的多个漏洞。更严重的漏洞可能允许特权提升。为了利用此漏洞，攻击者首先需要使用有效用户证书认证加入域的目标系统。成功利用此漏洞的攻击者可从无特权用户帐户提升权限至管理员帐户。接着，攻击者可以安装程序、查看/更改或删除数据、或创建新帐户。然后攻击者可能尝试通过本地执行精心伪装的应用程序处理 NTLM 密码更改申请，以提升特权。
对于所有受支持的 Microsoft Windows 版本，此安全更新等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新程序修复漏洞的方式如下：
更新 Windows NTLM 加固密码变更缓存。更改 LSASS 处理精心伪装申请的方式。更正 Windows 虚拟安全模式处理内存中对象的方式。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199173。
漏洞信息 虚拟安全模式信息泄漏漏洞 CVE-2016-7220如果 Microsoft 虚拟安全模式不正确地处理内存中对象，则存在信息泄漏漏洞。成功利用此漏洞且经过本地身份验证的攻击者可以读取目标系统上的敏感信息。
若要利用此漏洞，攻击者可以在目标系统上运行经特殊设计的应用程序。注意，信息泄漏漏洞本身不足以使攻击者侵入系统。但是，攻击者可以将此漏洞与其他漏洞相结合以进一步利用系统。此更新程序通过更正 Windows 虚拟安全模式处理内存中对象的方式来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
本地安全认证子系统服务拒绝服务漏洞 CVE-2016-7237此安全更新程序在攻击者发送精心伪装的申请时，修正本地安全认证子系统服务（LSASS）导致的拒绝服务漏洞。成功利用此漏洞的远程已认证攻击者可能导致目标系统无法响应。
此安全更新程序通过更改 LSASS 处理精心伪装申请的方式来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
Windows NTLM 特权提升漏洞 CVE-2016-7238此安全更新程序修正当 Windows 未能妥善处理 NTLM 密码更改申请时存在的本地特权提升 。成功利用此漏洞的攻击者可从无特权用户帐户提升权限至管理员帐户。接着，攻击者可以安装程序、查看/更改或删除数据、或创建新帐户。
为了利用此漏洞，攻击者首先需要使用有效用户证书认证加入域的目标系统。然后攻击者可能尝试通过本地执行精心伪装的应用程序处理 NTLM 认证申请，以提升特权。
此更新程序通过更新 Windows NTLM 加固密码更改缓存来修复漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新程序部署信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。