Microsoft 安全公告 MS16-062 - 重要提示
本文内容
Windows 内核模式驱动程序的安全更新(3158222)
执行摘要
受影响的软件和漏洞严重性分级
漏洞信息
多个 Win32k 特权提升漏洞
Win32k 信息泄露漏洞 - CVE-2016-0175
Microsoft DirectX 图形内核子系统特权提升漏洞 - CVE-2016-0176
Microsoft DirectX 图形内核子系统特权提升漏洞 - CVE-2016-0197
安全更新部署
致谢
免责声明
修订
显示另外 8 个
Windows 内核模式驱动程序的安全更新(3158222)
发布时间: 2016 年 5 月 10 日
版本: 1.0
此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者登录到受影响的系统并运行专门制作的应用程序,则更严重的漏洞可能会允许提升特权。
对于所有受支持的 Windows 版本,此安全更新都被评为“重要提示”。 有关详细信息,请参阅 “受影响的软件 ”部分。
安全更新通过更正来解决漏洞:
Windows 内核模式驱动程序如何处理内存中的对象。
Windows 内核如何处理内存地址。
Microsoft DirectX 图形内核子系统(dxgkrnl.sys)处理某些调用和转义的方式,以排除不正确的内存映射,并防止意外从用户模式提升。
有关漏洞的详细信息,请参阅 “漏洞信息 ”部分。
有关此更新的详细信息,请参阅 Microsoft 知识库文章3158222 。
以下软件版本或版本受到影响。 未列出的版本或版本要么超过其支持生命周期,要么不受影响。 若要确定软件版本或版本的支持生命周期,请参阅Microsoft 支持部门生命周期 。
以下严重性分级假定漏洞的潜在最大影响。 有关此安全公告发布 30 天内漏洞的可利用性及其严重性评级和安全影响的信息,请参阅 5 月公告摘要中的 “可利用性索引”。
展开表
[1] 此更新只能通过Windows 更新进行。
[2] Windows 10 更新是累积更新。 每月安全版本包括影响 Windows 10 的漏洞的所有安全修补程序,以及非安全更新。 可通过 Microsoft 更新目录获取 这些更新。
请注意 ,Windows Server 2016 Technical Preview 5 受到影响。 鼓励运行此操作系统的客户应用可通过Windows 更新 获取的更新。
*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表,请转到 Microsoft 更新目录 ,搜索更新知识库(KB)编号,然后查看更新详细信息(更新替换的信息是在“程序包详细信息”选项卡上提供的)。
当 Windows 内核模式驱动程序无法正确处理内存中的对象时,Windows 中存在多个特权提升漏洞。 成功利用漏洞的攻击者可以在内核模式下运行任意代码。 然后,攻击者可能会安装程序、查看更改项或删除数据,还可能会使用完全用户权限创建新的帐户。
若要利用漏洞,攻击者首先必须登录到目标系统。 然后,攻击者可以运行一个专门制作的应用程序,利用漏洞并控制受影响的系统。 更新通过更正 Windows 内核模式驱动程序如何处理内存中的对象来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接:
展开表
Microsoft 尚未识别这些漏洞的任何 缓解因素 。
Microsoft 尚未识别这些漏洞的任何 解决方法 。
Windows 内核中存在安全功能绕过漏洞,攻击者可以检索可能导致内核地址空间布局随机化(KASLR)绕过的信息。 成功利用此漏洞的攻击者可以检索内核对象的内存地址。
若要利用此漏洞,攻击者必须登录到受影响的系统并运行特制的应用程序。 安全更新通过更正 Windows 内核处理内存地址的方式来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接:
展开表
Microsoft 尚未识别此漏洞的任何 缓解因素 。
Microsoft 尚未识别此漏洞的任何 解决方法 。
Microsoft DirectX 图形内核子系统特权提升漏洞 - CVE-2016-0176
当 DirectX Graphics 内核子系统(dxgkrnl.sys)在内存中处理对象时,存在特权提升漏洞。 在本地攻击方案中,攻击者可以通过运行专门制作的应用程序来控制受影响的系统来利用此漏洞。
成功利用此漏洞的攻击者可在提升的上下文中运行进程。 更新通过更正 Microsoft DirectX 图形内核子系统处理内存中的对象的方式来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接:
展开表
漏洞标题
CVE 编号
公开披露
利用
Microsoft DirectX 图形内核子系统特权提升漏洞
CVE-2016-0176
否
否
Microsoft 尚未识别此漏洞的任何 缓解因素 。
Microsoft 尚未识别此漏洞的任何 解决方法 。
Microsoft DirectX 图形内核子系统特权提升漏洞 - CVE-2016-0197
当 Windows 在内存中处理对象并错误映射内核内存时,存在特权提升漏洞。 在本地攻击方案中,攻击者可以通过运行专门制作的应用程序来控制受影响的系统来利用此漏洞。
成功利用此漏洞的攻击者可在提升的上下文中运行进程。 更新通过更正 Microsoft DirectX 图形内核子系统(dxgkrnl.sys)处理某些调用和转义的方式、排除内存映射不当以及防止意外从用户模式提升的方式来解决漏洞。
下表包含指向常见漏洞和公开列表中的每个漏洞的标准条目的链接:
展开表
漏洞标题
CVE 编号
公开披露
利用
Microsoft DirectX 图形内核子系统特权提升漏洞
CVE-2016-0197
否
否
Microsoft 尚未识别此漏洞的任何 缓解因素 。
Microsoft 尚未识别此漏洞的任何 解决方法 。
有关安全更新部署信息,请参阅“执行摘要”中引用的 Microsoft 知识库文章。
Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。 有关详细信息,请参阅 确认。
Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。
V1.0(2016 年 5 月 10 日):公告已发布。
页面生成的 2016-06-16 13:36-07:00。