Microsoft 安全性布告欄 MS16-039 - 重大

Microsoft Graphics 元件的安全性更新 （3148522）

發佈時間： 2016 年 4 月 12 日 |更新日期：2018 年 4 月 10 日

版本： 5.0

執行摘要

此安全性更新可解決 Microsoft Windows、Microsoft .NET Framework、Microsoft Office、商務用 Skype 和 Microsoft Lync 中的弱點。 如果用戶開啟特製的檔，或流覽包含特製內嵌字型的網頁，最嚴重弱點可能會允許遠端程式代碼執行。

此安全性更新已針對下列專案評為嚴重：

• 所有支援的 Microsoft Windows 版本
• 所有支援的 Microsoft Windows 版本上受影響的 Microsoft .NET Framework 版本
• 受影響的版本 商務用 Skype 2016、Microsoft Lync 2013 和 Microsoft Lync 2010

此安全性更新已針對所有受影響的 Microsoft Office 2007 和 Microsoft Office 2010 版本評為重要。

如需詳細資訊，請參閱 受影響的軟體 一節。

安全性更新會修正 Windows 字型庫如何處理內嵌字型來解決弱點。 如需弱點的詳細資訊，請參閱 弱點資訊 一節。

如需此更新的詳細資訊，請參閱 Microsoft 知識庫文章3148522。

受影響的軟體和弱點嚴重性評等

下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期，要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期，請參閱 Microsoft 支援服務 生命週期。

針對每個受影響的軟體所指出的嚴重性評等會假設弱點的潛在最大影響。 如需有關此安全性布告欄發行 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊，請參閱 4 月公告摘要中的惡意探索性索引。

Microsoft Windows

^[1]此更新只能透過 Windows Update 取得。

^[2]Windows 10 更新是累積的。 除了非安全性更新之外，每月安全性版本還包含影響 Windows 10 之弱點的所有安全性修正程式。 更新可透過 Microsoft Update Catalog 取得。

注意 Windows Server 2016 Technical Preview 4 和 Windows Server 2016 Technical Preview 5 受到影響。 鼓勵執行這些操作系統的客戶套用可透過 Windows Update 取得的更新。

*更新 取代的數據行只會顯示任何已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新 KB 編號，然後檢視更新詳細數據（更新取代的資訊是在 [套件詳細數據] 索引標籤上提供。

Microsoft Office

*更新 取代的數據行只會顯示任何已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新 KB 編號，然後檢視更新詳細數據（更新取代的資訊是在 [套件詳細數據] 索引標籤上提供。

未指定的格式設定錯誤。

Microsoft .NET Framework

^[1]Windows 10 更新是累積的。 除了非安全性更新之外，每月安全性版本還包含影響 Windows 10 之弱點的所有安全性修正程式。 更新可透過 Microsoft Update Catalog 取得。

注意 Windows Server 2016 Technical Preview 4 和 Windows Server 2016 Technical Preview 5 受到影響。 鼓勵執行這些操作系統的客戶套用可透過 Windows Update 取得的更新。

Microsoft Communications Platform and Software

^[1]安裝此更新之前，您必須安裝更新2965218和安全性更新3039779。 如需詳細資訊， 請參閱更新常見問題 。

^[2]此更新僅適用於 Microsoft 下載中心 。

^[3]Microsoft Office Outlook 會議載入宏的更新也可供使用。 如需詳細資訊和下載連結，請參閱 下載適用於 Microsoft Office Outlook 的會議載入宏。

*更新 取代的數據行只會顯示已取代更新鏈結中的最新更新。 如需已取代的更新完整清單，請移至 Microsoft Update Catalog，搜尋更新 KB 編號，然後檢視更新詳細數據（更新取代的資訊位於 [套件詳細數據] 索引卷標上）。

更新常見問題

此更新是否包含功能的任何其他安全性相關變更？  除了此公告中所述弱點所列的變更之外，此更新還包含深度防禦更新，以協助改善安全性相關功能。

我執行的是 Office 2010，它列為受影響的軟體。 為什麼我未收到更新？
更新不適用於 Windows Vista 和更新版本的 Windows 上的 Office 2010，因為易受攻擊的程式代碼不存在。

我正針對未特別指出在 [受影響的軟體和弱點嚴重性評等] 數據表中受影響的軟體提供此更新。 為什麼我收到此更新？
當更新解決存在於多個 Microsoft Office 產品之間共用之元件中的易受攻擊程式代碼，或在相同 Microsoft Office 產品的多個版本之間共用時，會將更新視為適用於所有支援的產品和包含易受攻擊元件的版本。

例如，當更新套用至 Microsoft Office 2007 產品時，只有 Microsoft Office 2007 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2007、Microsoft Excel 2007、Microsoft Visio 2007、Microsoft Compatibility Pack、Microsoft Excel Viewer 或任何其他未特別列在 [受影響的軟體] 數據表中的 Microsoft Office 2007 產品。 此外，當更新適用於 Microsoft Office 2010 產品時，只有 Microsoft Office 2010 可能會特別列在 [受影響的軟體] 數據表中。 不過，更新可以套用至 Microsoft Word 2010、Microsoft Excel 2010、Microsoft Visio 2010、Microsoft Visio 檢視器 或任何其他未特別列在 [受影響的軟體] 數據表中的 Microsoft Office 2010 產品。

如需此行為和建議動作的詳細資訊，請參閱 Microsoft 知識庫文章830335。 如需可套用更新的 Microsoft Office 產品清單，請參閱與特定更新相關聯的 Microsoft 知識庫文章。

此公告中針對受影響的 Microsoft Lync 2013 版本（商務用 Skype）提供的任何更新是否有任何必要條件？
是。 執行受影響版本的 Microsoft Lync 2013 （商務用 Skype） 的客戶必須先安裝 2015 年 4 月發行的 Office 2013 2965218更新，然後安裝 2015 年 5 月發行的3039779安全性更新。 如需這兩個必要條件更新的詳細資訊，請參閱：

• https：
• 知識庫文章3039779

客戶是否應該隨 Microsoft Live Meeting Console 安全性更新一起安裝任何相關的非安全性更新？
是，除了發行 Microsoft Live Meeting Console 的安全性更新之外，Microsoft 還發行了適用於 Outlook 的 OCS 會議載入宏的下列非安全性更新。 如果適用，Microsoft 建議客戶安裝這些更新，以使其系統保持最新狀態：

• 適用於 Outlook 的 OCS 會議載入巨集 （32 位） （3144431）
• 適用於 Outlook 的 OCS 會議載入巨集 （64 位） （3144431）

如需詳細資訊，請參閱 Microsoft 知識庫文章3144431。

為什麼 Lync 2010 出席者（使用者層級安裝）更新只能從 Microsoft 下載中心取得？
Microsoft 只會將 Lync 2010 出席者（用戶層級安裝）的 更新發行至 Microsoft 下載中心 。 由於 Lync 2010 出席者的使用者層級安裝是透過 Lync 會話處理，因此這類的發佈方法不適用於這種類型的安裝案例。

弱點資訊

多個 Win32k 特權提升弱點

當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，許可權提升弱點就存在。 成功利用弱點的攻擊者可以在核心模式中執行任意程序代碼。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。

若要利用弱點，攻擊者必須先登入系統。 攻擊者接著可以執行特製的應用程式，以利用弱點並控制受影響的系統。 更新會修正 Windows 內核模式驅動程式如何處理記憶體中的物件，以解決弱點。

下表包含常見弱點和暴露清單中每個弱點的標準項目連結：

緩和因素

Microsoft 尚未識別出這些弱點的任何 緩解因素 。

因應措施

Microsoft 尚未識別出這些弱點的任何 因應措施 。

圖形記憶體損毀弱點 - CVE-2016-0145

當 Windows 字型庫不正確地處理特製內嵌字型時，就存在遠端程式代碼執行弱點。 成功惡意探索弱點的攻擊者可以安裝程式;檢視、變更或刪除數據;或建立具有完整用戶權力的新帳戶。

攻擊者有多種方式可以利用弱點，例如說服用戶開啟特製的檔，或說服用戶流覽包含內嵌字型的不受信任網頁。 安全性更新會修正 Windows 字型庫處理內嵌字型的方式，以解決弱點。

下表包含常見弱點和暴露清單中每個弱點的標準項目連結：

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素 。

因應措施

Microsoft 尚未識別此弱點的任何 因應措施 。

安全性更新部署

如需安全性更新部署資訊，請參閱執行摘要中參考的 Microsoft 知識庫文章。

通知

Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊，請參閱通知。

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2016 年 4 月 12 日）：發佈公告。
• V2.0 （2016 年 4 月 19 日）：若要全面解決 CVE-2016-0145，Microsoft 會針對受影響的 Microsoft Live Meeting 2007 控制台版本重新發行安全性更新3144432。 執行 Microsoft Live Meeting 2007 控制台的客戶應該安裝更新，以完全保護其免於弱點。 如需詳細資訊，請參閱 Microsoft 知識庫文章3144432 。
• V3.0 （2016 年 6 月 14 日）：Microsoft 已針對受影響的 Microsoft Lync 2010 和 Microsoft Lync 2010 出席者版本重新發行安全性更新3144427。 重新發行可解決客戶可能遇到下載安全性更新3144427的問題。 執行 Microsoft Lync 2010 的客戶應該安裝更新，以免受到弱點的完整保護。 如需詳細資訊，請參閱 Microsoft 知識庫文章3144427。
• V4.0 （2017 年 9 月 12 日）：已修訂 Microsoft Windows 受影響的軟體數據表，以包含適用於 32 位系統的 Windows 10 版本 1703，以及 Windows 10 版本 1703 for x64 型系統，因為它們受到 CVE-2016-0165 的影響。 執行 Windows 10 的取用者會自動受到保護。 Microsoft 建議執行 Windows 10 版本 1703 的企業客戶確保已安裝更新4038788，以免受到此弱點的保護。
• V5.0 （2018 年 4 月 10 日）：已修訂 Microsoft Windows 受影響的軟體數據表，以包含適用於 32 位系統的 Windows 10 版本 1709，以及 Windows 10 版本 1709 for x64 型系統，因為它們受到 CVE-2016-0143 的影響。 Microsoft 強烈建議客戶安裝更新，以完全保護其免於弱點。 系統設定為接收自動更新的客戶不需要採取任何進一步的動作。

頁面產生的 2016-06-13 16：43-07：00。 </https：>