发布日期：2016 年 12 月 13 日
版本：1.0
执行摘要此安全更新程序可修复安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10 和 Windows Server 2016 所有受支持版本上的 Adobe Flash Player 漏洞。
此安全更新等级为“严重”。此更新程序通过更新包含于 Internet Explorer 10、Internet Explorer 11 和 Microsoft Edge 中的受影响的 Adobe Flash 库来修复 Adobe Flash Player 中的漏洞。有关详细信息，请参阅受影响的软件部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3209498。
常见问题解答攻击者能如何利用这些漏洞？
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用其中任何漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用其中任何漏洞的经特殊设计的内容。不过，在任何情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
考虑用户在 Windows 8 风格 UI 中使用 Internet Explorer 的情形——在此基于 Web 的攻击场景中，攻击者首先要破坏兼容性视图 (CV) 列表上已列出的某个网站。然后，攻击者可能托管包含旨在通过 Internet Explorer 利用其中任何漏洞的经特殊设计的 Flash 内容的网站，然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或即时消息中的链接，以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。有关 Internet Explorer 和 CV 列表的详细信息，请参阅 MSDN 文章包含适用于 Windows 8 的 Adobe Flash Player 内容的网站的开发人员指南。
缓解因素缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。以下缓解因素在您遇到的情形中可能会有所帮助：
在用户为台式机使用 Internet Explorer 的基于 Web 的攻击情形中，攻击者可能拥有包含用于利用其中任何漏洞的网页的网站。另外，遭到入侵的网站及接受或托管用户提供内容或广告的网站，可能包含能利用其中任何漏洞的经特殊设计的内容。不过，在所有情况下，攻击者都无法强制用户访问此类网站。相反，攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。 Windows 8 风格 UI 中的 Internet Explorer 仅播放兼容性视图 (CV) 列表上列出的网站中的 Flash 内容。此限制要求攻击者首先破坏 CV 列表中已经列出的某个网站。然后，攻击者可能托管旨在通过 Internet Explorer 利用其中任何漏洞的经特殊设计的 Flash 内容，然后诱使用户查看该网站。攻击者无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或即时消息中的链接，以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。默认情况下，Microsoft Outlook 和 Windows Live Mail 的所有受支持版本在“受限制的站点”区域中打开 HTML 电子邮件。“受限制的站点”区域（禁用脚本和 ActiveX 控件）可帮助降低攻击者使用其中任何漏洞执行恶意代码的风险。在基于 Web 的攻击情形中，如果用户单击电子邮件中的链接，他们可能仍然容易受到利用其中任何漏洞的影响。默认情况下，Windows Server 2012 和 Windows Server 2012 R2 上的 Internet Explorer 在一种称为增强安全配置的受限模式下运行。此模式可帮助降低 Internet Explorer 中的这些 Adobe Flash Player 漏洞被利用的可能性。 安全更新程序部署如需了解安全更新程序部署的信息，请参阅执行摘要中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定用途的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害、商业利润损失或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。